关于 Windows、Office 激活

如何选择原版系统镜像

微软官方原版系统镜像目前分为两版，business 版 (即 VOL 版) 和 consumer 版 (即 RTL 版)。

1. business 版

镜像名称举例：

• zh-cn_windows_11_business_editions_updated_xxx_202x_x64_dvd_xxxxxxxx.iso
• zh-hans_windows_xp_professional_with_service_pack_x_x86_cd_vl_xxxxxxxx.iso

2. consumer 版

镜像名称举例：
zh-cn_windows_11_consumer_editions_updated_xxx_202x_x64_dvd_xxxxxxxx.iso

查看镜像名称即可辨别版本。只有使用 business 版 (即 VOL 版、批量版、大客户版) 镜像安装的系统才能使用微零微一句命令激活（即 KMS 激活）。该镜像内包含专业版、企业版、教育版等，安装过程中会有选项。

另外 business 版安装过程中无输入密钥环节，而 consumer 版安装过程中会提示输入密钥。

Windows 激活方法

0. 浅谈 Windows 的系统激活机制

现如今微软公司的 Windows 的操作系统仍然占据了全球最多的个人计算机，但它属于商用性质，并不像 Linux 一样是一套免费使用和自由传播的类 Unix 操作系统，所以必然有版权限制。

以前的微软公司对于中国市场的盗版问题可谓是 “睁一只眼闭一只眼”，如果过多强调正版问题，就会损失掉中国市场的大部分份额。也许是微软公司的营销策略，先占据市场，在强调正版授权所带来的经济利益。

比如番茄花园事件，2008 年 6 月，微软公司向国家版权局，公安部等部门进行投诉，2008 年 8 月 15 日，番茄花园站长洪磊被苏州警方拘留审查。

随后微软公司对于盗版的打击进一步加大。

如今 Windows 仍然是如今个人操作系统的主流，而微软的系统激活机制不仅影响微软自身经济利益，也对今后的系统安全提供了新的保护思路。

通过以下的粗略的认识，我们将会更好的了解以后关于操作系统的版权问题而带来的软件结构甚至于硬件上的变革，也会更深入的全面了解现在主流操作系统的方方面面。

1. KEY 激活

适用系统：Windows ALL

激活机制：

Windows 产品密钥与数字许可证

在深入研究各种类型的产品密钥之前，我们想提请您注意激活 Windows 操作系统的两种不同方法。 这可以使用以下任何一种方法来完成：

• 使用 25 位产品密钥。
• 使用数字许可证。

产品密钥是一个 25 位字母数字代码，您必须将其物理地放入操作系统中才能激活它。 数字许可证几乎是一回事，只是它会自动嵌入到您的操作系统中，您不必手动输入任何信息。

数字许可证会在您的计算机上安装产品密钥，但您不必手动进行。

何时使用 Windows 产品密钥

产品密钥通常用于在以下情况下激活操作系统：

• 购买预装 Windows 11/10 的新计算机时。
• 从授权零售商处购买 Windows 11/10 的盒装（物理）副本。
• 从授权零售商处购买数字副本。
• 拥有批量许可证或 MSDN 订阅。
• 从 Microsoft Store 购买新的 Windows 操作系统。

何时使用 Windows 数字许可证

数字许可证通常用于以下场景来激活操作系统：

• 购买预装 Windows 10 的电脑（OEM 授权）
• 以一机一号的原则，使用产品密钥直接联网激活 Windows 10（这里的产品密钥既可以是零售通道也可以是 MAK 通道）
• 免费升级到较新的操作系统（例如，从 Windows 10 升级到 Windows 11），前提是设备运行的是旧操作系统的正版副本。
• 从 Microsoft Store 购买 Windows 专业版升级（从家庭版）时。
• 在已运行已激活 Windows 操作系统的 PC 上升级到最新的 Windows Insider 版本时。
• 从 Microsoft Store 在线购买正版 Windows。

获得数字授权并和微软账户绑定后，你就可以在不使用任何密钥的情况下无限次反复重装系统，并且随时保持永久激活状态。而以下方式虽然也可永久激活，但无法取得数字权利：

• 使用产品密钥在线激活 Windows 失败，改以电话方式（获取安装 ID + 确认 ID 的形式）激活
• 使用激活次数已达上限的 MAK 密钥（俗称的 020 密钥），改以电话方式激活（网上很多 LTSC 版本即以此种方式激活）

这是 Windows 操作系统使用的两种激活方法。 但是，这些并未定义产品密钥 / 数字许可证的类型。

Windows 许可证 / 产品密钥的类型

Windows 产品密钥或数字许可证可以有不同的类型。Windows 系统密钥分为 Retail 零售授权版、OEM 授权版、VOLUME 批量授权版和 MSDN 订阅密钥，其中一些还有子类型。

完整包装产品 (FPP、Retail) 许可证

完整包装产品 (FPP) 许可证或盒装许可证通过授权经销商作为零售销售（Retail）。 这些是包含安装媒体（USB 设备）和用户指南等内容的物理盒子。

这种类型的许可证是最终用户快速安装需要少于 5 个许可证的 Windows 操作系统的便捷方法。

FPP 许可证有 2 个子类型：

• 完整许可证：完整许可证可让您安装安装介质（在框中）中可用的操作系统版本和版本，而不管计算机上当前安装的版本如何。
• 升级许可证：升级许可证允许您将现有的 Windows 版本升级到较新的版本。 此许可证比完整许可证相对便宜。

当您安装 FPP 许可证时，最终用户就软件 (Windows) 的使用权利与 Microsoft 达成一致。 这包括诸如可以使用许可证的计算机数量、降级权限等信息。

零售版密钥是需要在线激活的并且有激活次数限制，一般是 5 次。当然了激活次数到了也没关系，只需要把你外包装的正版标签传真给微软客服就可以再次激活（电话激活）。

原始设备制造商 (OEM) 许可证

制造计算机的公司称为原始设备制造商 (OEM)，例如 HP、Dell、Asus 等。Microsoft 为这些 OEM 提供可在其计算机上使用的许可证。

如果您购买一台预装了 Windows 的新计算机，它可能是 OEM 许可证，直接从公司集成到计算机中。

OEM 密钥是计算机出厂的时候预装 OEM 定制 WINDOWS 自带的，是你花钱买的，费用包含在电脑费用里面，实际上 OEM 的机子后面或机箱的侧面还会提供一个备用的联网激活密钥。

如果您的计算机上安装了 OEM 许可证，Microsoft 将不承担所有责任。 例如，如果您发现您的 OEM Windows 操作系统存在问题，制造商（戴尔等）将负责解决您的问题。

OEM 许可证通过使最终用户更方便地购买可以使用的计算机，消除了单独购买许可证的需要。

OEM 激活需要三个条件：

1. 包含 SLIC 的 BIOS；

2. OEM 证书；

3. OEM 密钥。

在实际的使用中，只要虚拟出 OEM 的软件环境，就可以使用 OEM 密钥激活任意一台机子。

但是 OEM 密钥也是有在线激活次数限制的。微软统计激活次数似乎是根据计算机的硬件变化情况确定的，但不确认这个说法。但如果超限，采用电话激活或直接找客服一样可以激活。

批量（VL、Vol、Volume、MAK）许可证

VOLUME 批量许可证是一个软件许可计划。批量许可计划由用户单独订阅，但通常是卖给企业客户的，可捆绑较多数量的 Licenses。

对于需要激活多个 Windows 设备的组织而言，批量许可证更加方便且经济实惠。 这种类型的许可证只允许您为软件付费，而在 FPP 许可证的情况下，您还需要为盒子内的其他内容付费，例如安装介质。

批量许可证由您的组织通过密钥管理服务 (KMS) 或多次激活密钥 (MAK) 进行管理。

因此，最终用户不再需要担心激活他们的操作系统。 相反，系统管理员可以通过其批量许可服务中心门户对其进行管理。

批量许可证也有不同的子类型。 它们专为不同规模的组织（小型到中型、大型等）而设计。

大客户批量授权是企业大量购买，这个在激活端的获取、验证方式比较复杂，但是一个秘钥可以激活对应的台数（几百到数千或数十万不等）。这种激活策略还细分为 KMS 和 MAK 两种，前者半年一激活，后者是类 “永久” 激活。

KMS 密钥微软官方公开，可见后文 KMS 激活部分，需配合 KMS 激活服务器使用

MAK 密钥本来是为大企业批量激活单位里的一大堆电脑使用的，但因为某种方式泄露了出来或者原密钥持有者违反规定出售给了他人。这种密钥的特点就是可以激活非常多数量（通常是几千甚至是几万台）的电脑，如果次数用尽了原密钥持有者还可以联系微软重置，同时也可以随时收回（revoke）令其立即失效。

MSDN、TechNet 订阅密钥

MSDN 密钥是付费用户提前获得测试使用 WINDOWS 系统的一个回报，但是按照规定 MSDN 是不可以作为商业用途使用的。并且未经过微软许可也不可以随意授权给其他用户使用，不管是规定上还是技术上，微软是随时可以把这一批 KEY 封杀掉，而且连从谁手里泄露出来的都可以查到。

MSDN 密钥还会根据用户的订阅类型，有两种，一种是一个 KEY 对应一台机子，也就是相当于订阅用户针对一个产品买了几个 KEY。还有一种是一个 KEY 可以激活 N 台机子，N 决定于用户的订阅许可数量。

为了方便开发者在微软不同平台上调试 / 部署自己的项目和方案，微软会给 MSDN/TechNet 的订户提供开发者专用的产品密钥，这种密钥也能永久激活产品并且会被授权管理器打上「零售」标注，但并非是真正的零售产品。流出和贩售这种密钥也是微软绝对禁止的行为。如果你用 PID 检测器看到以下版本的密钥被标注为了「零售 / Retail」，那他们就是 MSDN 密钥无疑（因为这些产品根本不零售，只能通过批量授权或 OEM 方式取得）：

• Windows 10 教育版
• Windows 10 专业教育版
• 任何 Office（除 Office 365） 的专业增强版（真正的零售版本只有个人版、家用及中小企业板等）
• ……（还有很多）

但是不管哪种 MSDN 密钥，只要在一台机子上激活，似乎微软那边会记录计算机的一些唯一信息。比如 CPU ID、主板序列号、硬盘 ID 等，也就是说一旦更换了硬件，可能需要重新激活并且不一定能够成功。如果不成功，则可能需要电话激活或拨打微软客服对证 MSDN 帐户就可以激活。所以，在网上购买的别人的 MSDN 授权 KEY 就有这个风险，就是别人肯定不会告诉你他的 MSDN 帐户的。否则微软肯定要封了他的帐户。

TB、TM、PDD、海鲜市场上的密钥是怎么回事？

如果你仔细留意的话，这些店铺通常会将这些 Windows 和 Office 的序列号细分为两个种类 —— 可重装版和不可重装版。

某宝上常见的「不可重装」的密钥，大部分就是 MAK 密钥。

现在您了解了许可证的类型，让我们看看您的 Windows 计算机上有哪些许可证。

如何检查 Windows 是零售、OEM 还是批量许可

您可以使用以下步骤在 Windows 计算机上找到您拥有的许可证类型：

1. 按 Win+R 打开运行窗口，输入 CMD 后按回车，启动提升的命令提示符。

2. 粘贴以下 cmdlet，然后按 Enter 运行它。

   bash

   1	slmgr -dli

3. 您现在将看到一个窗口，说明您的 Windows 许可证的详细信息，包括其类型。

如何转移 Windows 许可证

如果您在一台计算机上使用有效的 Windows 许可证并计划对其进行更改，那么您也可以在新计算机上使用相同的许可证。 但是，有一些限制。

如果您从 Microsoft Store 购买了许可证，则数字许可证的副本也将存储在您的 Microsoft 帐户中。 在这种情况下，您可以使用同一帐户将许可证从一台计算机转移到另一台计算机。

否则，您也可以在现有 PC 上找到您的产品密钥，将其保存，然后在另一台计算机上使用。 当然，您首先需要将其从现有计算机中删除，因为它一次只能在一台计算机上使用。

检查您的 Windows 许可证是否可以转移

正如我们所提到的，您可以转移您的 Windows 激活许可证有几个条件：

• OEM 许可证不能转移。

• 如果您之前已从 Windows 7、8 或 8.1 的零售版升级到 Windows 10 或 11，则您仅有权进行一次性转移。

• 零售许可证可以根据需要多次转移。

• 如果您升级了 Windows 版本，您可以使用带有嵌入式数字许可证的 Microsoft 帐户来转移许可证。

转移 Windows 许可

既然您知道您的许可证类型（使用上面的指南）以及是否可以转移，请按照以下给定步骤将您的 Windows 产品密钥从一台计算机转移到另一台计算机：

1. 首先找到您当前的产品密钥并记下它。

2. 接下来，使用提升的权限运行命令提示符并运行以下 cmdlet 以删除产品密钥。

   bash

   1	slmgr.vbs /upk

3. 删除密钥后，导航到新计算机上的以下位置（要将许可证转移到的位置）：

   plaintext

   1	设置应用 >> 系统 >> 激活

4. 单击 “更改产品密钥” 前的更改，然后输入您记下的产品密钥以激活此操作系统。

如何检查 Windows 激活状态

您可以在以下位置检查操作系统的激活状态：

1

设置应用 >> 系统 >> 激活

在这里，您将看到您的操作系统是否已激活。扩展激活状态可以显示几个不同的语句。 下表说明了每个语句的含义：

激活方法：

安装系统时 —— 安装程序内输入

Windows XP：

MRX3F-47B9T-2487J-KWKMF-RPWBY

Windows Server 2003 Enterprise：

FFVPF-DPXD9-V8DXX-CXPKF-W2FDY

Microsoft Office 2003：

GWH28-DGCMP-P6RC4-6J4MT-3HFDY

Microsoft Office 2007 ProPlus：

KXFDR-7PTMK-YKYHD-C8FWV-BBPVW

KGFVY-7733B-8WCK9-KTG64-BC7D8

安装系统后 —— 设置内输入

1. 打开设置，点击安全和更新

   

2. 点击激活，点击更改产品密钥

   

3. 输入对应的密钥即可完成激活

2. OEM 激活

微软使用的 OA 系统激活，这样允许 PC 厂商和系统制造商将预激活的 Windows 副本使用在硬件之上。

OEM Activation（硬件系统授权合法性验证，简称 OA）OA 技术始于 XP，到 Vista 时升级为 OA2.0，Windows7 时的 OA 2.1，可谓道高一尺魔高一丈，微软正在准备在 Windows8 中使用 OA3.0 机制。微软正在努力采用技术阻止黑客破解激活系统。

2.1. OA1.0

适用系统：Windows XP

激活机制：

微软对于 Windows 操作系统的使用许可一直都有一个限制：一套经过合法授权的 Windows 操作系统副本只能被安装在一台电脑上（即使你有两台电脑，一个台式机一个笔记本，你也不能用同一个许可证给它们安装 Windows 操作系统）。但是事实上很多人都没有遵守这种限制，而 OA 系统也就是用来保证一个授权只能被安装在一台电脑上的一种手段。

因此，在安装了 Windows XP 的 30 天之内，如果想继续使用 Windows XP 就必须激活它。在激活的过程中，系统会结合硬件的详细配置和安装操作系统后生成的 PID（Product ID，产品 ID）号码，然后根据一些算法生成一串代码，而需要通过把这个代码通过互联网或者电话告诉微软，微软会返回给你另一个新的号码，用这个号码就可以成功激活 Windows XP。如果不及时激活，过期后 Windows XP 将无法使用。

在以后启动电脑时，Windows 就会把当前正在使用的硬件设备跟激活时所用的硬件设备进行比对，如果硬件设备有很大的变化，就不能继续使用 Windows XP 了，除非重新激活。

而对于购买的品牌机情况就不同了。一般品牌机在出厂前都预装了 OEM 版的 Windows XP 操作系统，并且已经成功激活。这种版本的系统激活则是根据 BIOS 决定的。你可以更换任意的硬件（主板除外），而都不需要再次激活。

OA 将会检查以下的十大类硬件：

显卡，SCSI 适配器，IDE 控制器（可以说就是主板），网卡及其 MAC 地址，内存范围（例如 0-64MB，64-128MB 等），处理器类型，处理器序列号，硬盘，卷序号（VSN，Volume Serial Number），光盘驱动器。

在安装操作系统过程中，安装程序就会检查以上的硬件，并记录下相应的数据，并保存在硬盘上。在以后激活过程中，这个号码和 PID 会被用来生成一个 25 位的字符串，并发送出去。

Windows 每次启动时，都会重复检查这些硬件，以确保 Windows 是在同一台电脑上运行。同样的，如果你格式化了硬盘并重新安装 Windows XP，你就需要再次激活，因为之前保存在硬盘上的激活号码已经没有了，需要重新取得。

“同一台电脑” 是什么概念？计算机启动的时候 OA 会询问以上涉及到的十类设备 “你们还在那里吗”，如果这十类设备的回答都是肯定的，那么计算机就可以正常启动并且不需要重新激活，只要能够获得七个以上（含七个）的肯定回答，那么 OA 都会认为这还是 “同一台电脑”。不过网卡比较特殊，网卡的回答在这十类设备中占两个。OA 系统判断是否同一台电脑是看还没有改变的设备有多少，而不是看已经有多少设备改变。因此如果我们在已有光驱的情况下再添加进一个光驱，这并不会影响 OA 的判断，相反，如果我们用一个新的光驱替换了已有的光驱，这就会被 OA 认为是有一个设备发生了改变。因此，如果你只是想往电脑中装入更多的设备，那并不用担心激活，相反，如果想把装进去的设备拿出来就要注意了。

如果你替换了以上十类中的某一设备，那么该设备的回答就会是否定的，不过得到否定回答以后 OA 就不会再次询问该类型的设备了。

关于 OA1.0 的破解

微软从 Windows XP 开始引入了 SLP（System-Locked Preinstallation）技术，用于 OEM 产品的辅助激活。SLP 仅用于 OEM 产品，只会在零售版戒批量授权产品中出现。

SLP（System Lock Preinstall）的中文翻译为 “预安装系统的激活保护措施”。它是微软与 OEM 厂商之间的一种协议，SLP 是为了最大限度地保证 OEM 厂商的利益而又能避免盗版的泛滥。

微软从 Windows XP 开始引入了 SLP（System-Locked Preinstallation）技术，用于 OEM 产品的辅助激活。SLP 仅用于 OEM 产品，不会在零售版或批量授权产品中出现。

Windows XP 采用的是 SLP 1.0 版，其原理是检测 BIOS 中是否存在由 OEM 硬件厂家设置的特定 SLP 字串，如果有，则认为软件为 OEM 合法授权，成为激活状态；否则，则要求用户输入 OEM 硬件附带的 COA 号码，并通过网络或电话激活软件。由于原理简单，很快被熟悉 BIOS 原理及相关软件操作的人破解，随意在非 OEM 硬件－DIY 的兼容机上实现了一样的效果。普遍流行的做法是使用 DMI 编辑软件，在 BIOS 的 DMI 数据区加入 SLP 字串，使 Windows XP 认为 OEM 授权合法，成为激活状态。

微软规定，能够成功激活的 OEM 版本 Vista，必须经由原始设备制造商 (OEM) 通路的计算机必须在其系统 BIOS 内 ACPI_SLIC 表格中有一个有效的 Windows 标记。Windows 标记的出现对于计划使用 Windows Vista 大量授权媒体来重新映象、或透过大量授权合约提供的重新映象权限来升级 OEM 的大量授权客户非常重要。

SLIC 全称是 Software Licensing Internal Code，即软件许可内部码。一般认为主板是硬件升级中最不可能更换的部件，甚至有观点认为，主板的更换约等于整台机器的更换。要有效识别一台机器是否为 OEM 合法用户，可以在每台预装操作系统的机器主板上，在 BIOS 里写入特定的信息，来标识这是一台 OEM 合法用户的机器。这样的信息就是 SLIC。不同的 OEM 厂商的 SLIC 不同，所以他们的 OEM 操作系统不能混用。

SLIC 一般是写在 SLDT（Software Licensing Description Table，软件许可描述表）中的，SLDT 长 374 字节。

Windows 中，Vista 系统最早实行这种认证激活机制，SLIC 为 2.0。Vista 在启动过程中会扫描主板 BIOS 里的公钥及标识和已安装的密钥和证书文件，如果三者验证一致，系统就会被识别为免激活的 OEM 版本。如果仅缺许可证书，则会扫描 WINDOWS 目录下 SYSTEM32 文件夹，如果找到证书，并验证一致，则认为是免激活的 OEM 版本，并且自动为用户安装证书。

而破解软激活系统，意味着要修改系统启动扫描的某个环节，改变验证路径，不再扫描主板 BIOS 里的 SLIC，引导验证程序去扫描模拟的 SLIC 标识，促使认证激活机制完成预定的所有的必要环节，以达到激活 WINDOWS 的目的。因此，有些软激活系统用查看工具看起来也象是真的 SLIC，因为查看的不是真正的 BIOS 里的 SLIC。

激活方法：

电话激活 —— 通过电话激活 Windows XP

第一步，选择激活

单击开始，指向所有程序，指向附件，指向系统工具，然后单击激活 Windows 。

或单击任务栏状态区域的 Windows 激活图标。

均可开始激活操作

第二步，选择激活方式

电话激活

第三步，选择所在国家，根据屏幕提示的电话拨打

根据电话提示，依次拨入：

1. 选择普通话

2. 选择激活 XP

这时按照提示输入屏幕中步骤 3 的 9 组 6 位数字，如果成功，会告诉您激活码， 输入既 可完成激活。

（补充）2022 年电话激活服务可用，可实现 oem 版和 fpp 版 windows XP 的正常激活。
收费电话：400-820-3800

录音下载：https：//wwo.lanzouy.com/io1b2yo3vda 密码：qbpy

2.2. OA2.0/2.1

适用系统：Windows Vista/7

注意：不支持 Windows 7 企业版！

（补充）在 Windows 10 免费升级活动期间，可通过将使用 OA2.1（包括使用激活工具软激活）的 Windows 7 电脑升级到 Windows 10 系统来获取 Windows 10 的数字激活权限，重装回 Windows 7 激活不受影响，所以错过的后悔吧！

激活机制：

在 VISTA/7 系统中采用具体表现为：

1. OEM 厂商的出厂机器 BIOS 里含有该品牌的 OEM 授权证书的数字签名

2. OEM 厂商的出厂机器 BIOS 里含有该品牌的 OEM KEY 的数字签名

3. 操作系统里含有对应该品牌的 OEM 授权证书

4. 安装序列号为对应授权证书版本的 OEM KEY

如果上述 4 个条件具备，则 VISTA OEM 系统为免激活，否则，等同于零售版，必须在 30 天内激活（比如用 COA 的 KEY 激活 VISTA)

1. 如果检测到 SLP 产品密钥（SLP 与用的 CD-KEY），SLP 验证过程启动。

2. Windows 确认其包含（导入）的 OEM 证书是微软签名的。如果检测到 OEM 证书，则 SLP 验证继续进行。如果未检测到 OEM 证书，则 SLP 验证失败，要求进行产品激活。

3. OEM 证书将同 ACPI_SLIC BIOS 表中的 OEM 公钥做比较。如果 OEM 证书和 BIOS 中的 OEM 公钥匹配，则 SLP 验证过程继续进行。如果 OEM 证书和 BIOS 中的 OEM 公钥进行匹配，则 SLP 验证失败，要求进行产品激活。

4. ACPI_SLIC BIOS 表中也包含 SLP 标志。通过 OEM 公钥验证 SLP 标志，如通过，SLP 验证过程继续。否则，SLP 验证失败，要求进行产品激活。

5. SLP 标志中包括 OEMID 字串和 OEMTableID 字串，与 ACPI_RSDT 和 ACPI_XSDT 的 OEMID 和 OEMTableID 比较，若其中之一与 SLP 标志中的字串完全相符，则 SLP 验证通过。否则，SLP 验证失败，要求进行产品激活。

关于 SLIC 表：

微软从 Vista 开始使用 SLIC 表激活 OEM Windows，SLIC 表存在于 BIOS 中，主体部分有两大块：Pubkey 和 Marker，Pubkey 用来匹配系统中的 OEM 证书，Marker 决定 SLIC 可以激活的 Windows 版本。2.0 版本的 Marker 只能激活 VISTA，2.1 版本 Marker 可以激活 VISTA/Windows 7

SLIC2.0：

SLIC2.1：

关于 OEM KEY：

Windows 7 的 OEM 序列号分三大类 ——OEM:SLP Key、OEM:NONSLP Key 和 OEM:COA Key。

• OEM:SLP Key： 品牌电脑预装系统使用的 OEM KEY，一般微软每个 Windows 版本只会给每个 OEM 厂商一个 OEM:SLP Key，这个 OEM 厂商所有相同版本的品牌机出厂预装系统都是使用一个 KEY 的。Windows 7 OEM:SLP Key 不需要联网到微软服务器激活，只需要电脑 BIOS 中有 SLIC2.1，系统导入了和 SLIC2.1 表的 Pubkey 匹配的证书，OEM:SLP Key 和你安装的 Windows7 版本匹配，即可自动激活。并且 OEM:SLP Key 不用担心会被封，因为大批的品牌机用户使用的也是这个 KEY，封了的话会出现严重的误杀。

• OEM:NONSLP Key：一些不采用 SLIC 激活机制的小 OEM 厂商使用这种 KEY，和 RTL Key 一样，需要联网激活，当然你也可以电话联系微软激活。

• OEM:COA Key： 品牌电脑，笔记本右下角都会有个 COA 标签，上面有个 KEY，这个 KEY 就是 OEM:COA Key，这个 KEY 是 OEM 厂商送给你重装系统时使用的，和普通的 RTL KEY 激活机制一样，需要联网到微软激活服务器激活，当然你也可以电话联系微软激活。

关于 OA2.0/2.1 的破解机制：

通过上面的认证信息，可以了解到，目前 Vista 系统是依靠系统中存在的 OEM 证书与 OEM 公钥与 BIOS 中存在的信息进行对比。只要两者信息相同，系统便认为所使用的硬件为合法的 OEM 硬件，以此激活系统。那么目前兼容机内，只要伪造运行系统上与 BIOS 中的相互验证关系，欺骗 SLP 2.0 验证，盗版系统便可能被系统认为是 OEM 的正式版，最终达到成功激活的目的。

修改原始 BIOS 里的 ACPI 表名索引，让原来没有 SLIC 表的 BIOS 变成有叫 “SLIC” 的这个表（所以 “支持 VIST A 的 BIOS” 就不用这步，因为 BIOS 已经有 SLIC 表了）。只有表名当然不行，还要添加相应的 SLIC 内容，所以用 CBROM 分离出 BIOS 中的 ACPI 数据区，也就是 acpitbl.bin。把数据区里的 RSDT 表 OEMID 和 OEMT ableID 字段修改成 OEM 厂商的 SLP 标志，然后在这个数据区的尾部添加 OEM 厂商的 SLP 证书公钥，添加完后再把 ACPI 数据区并回到 BIOS 里就算是完成了。使得修改兼容机 BIOS 中的 ACPI_RDST 和 ACPI_XSDT 的 OEMID 和 OEMT ableID，与 SLP 标志中的字串相符。

激活方法：

品牌机预装正版系统 —— 安装 OEM 版本系统自动激活

使用电脑对应品牌提供的系统光盘重装系统，注意这种方式为正版激活，需要您电脑自带的系统与所安装的系统为同一版本，如自带 Windows 7 家庭普通版那就只能激活 Windows 7 家庭普通版，不能激活 Windows 7 专业版

品牌机预装正版系统 —— 导入 OEM 证书和密钥激活

使用 slmgr 命令将 OEM 激活证书文件和 OEM 激活密钥导入系统激活，注意这种方式为正版激活，需要您电脑自带的系统与所安装的系统为同一版本，如自带 Windows 7 家庭普通版那就只能激活 Windows 7 家庭普通版，不能激活 Windows 7 专业版

一、下载主流厂商 OEM 证书

二、将 OEM 证书解压到电脑中，这里以 C 盘为例，并按以下步骤进行导入：

1. 以管理员身份运行 “命令提示符”

2. 以导入 Acer 证书为例，在提示符下输入以下命令：

   slmgr.vbs -ilc C：\ACER.xrm-ms 回车

   等待提示操作完成。

3. 同样以 Acer 为例，导入厂商的 OEM 序列号，在提示符下输入以下命令：

   slmgr.vbs -ipk YKHFT-KW986-GK4PY-FDWYH-7TP9F 回车

   等待提示操作完成。

三、重启电脑完成激活

待以上步骤成功完成后，请重启电脑以完成激活，可在我的电脑 —— 属性中查看激活状态。

如需更详细信息，请在命令提示符下使用如下命令：

slmgr.vbs -dlv 查看详细的许可证信息

slmgr.vbs -xpr 查看当前许可证状态的截止日期

组装机或品牌机不预装系统 —— 修改 BIOS 固件的 SLIC 信息实现激活

本方法十分折腾和复杂，对于新手甚至老手都极不友好，非常容易出现刷错主板 BIOS 程序导致电脑开不了机，仅供学习参考原理和技术，非必要请勿模仿和使用，建议直接跳过这种方法！！！！！！！！！

该方法的主要思路就是先选择要激活成的 OEM 品牌，然后使用该品牌的 SLIC2.1 表对主板 BIOS 进行修改，然后把修改之后的 BIOS 刷新到主板里，然后导入和该 SLIC2.1 对应的 OEM 证书，最后导入和系统版本对应的 OEM 密钥

每个系统版本的 OEM 密钥只能用于该系统版本，比如 OEM 专业版密钥就不能用来激活 OEM 家庭高级版，而某个系统版本不同电脑品牌的 OEM 密钥是可以通用的，比如联想 OEM 旗舰版的密钥就能用来激活惠普 OEM 旗舰版

一、用硬件基准信息检测软件 “everest” 查看：

1. 电脑主板名称；
2. 主板 BIOS 类型和版本。

二、到主板网站下载符合主板型号的最新 BIOS 文件

如果不打算使用最新版本的 BIOS，使用 Award 或 AMI 或 Phoenix BIOS 刷新备份工具将本机主板 BIOS 备份出来也可以

三、使用 SLICTOOL 修改 BIOS

根据电脑主板 BIOS 类型选择其一：

1. 如果属于 AMI BIOS，执行相应工具文件夹中的 “AMITool”；

2. 如果属于 Award BIOS，执行相应工具文件夹中的 “AwardTool”。

   修改 BIOS 要准备的文件：

   1. 原始 BIOS，是根据主机主板型号下载的 BIOS 文件或者自己备份的 BIOS 文件；
   2. SLIC2.1 文件、SLP 文件、OEM 证书文件，分别取自 SLIC21、SLP、CERT 三个文件夹
   3. 点击 “证书” 右边的 “检测” 按钮，提示 “与 SLIC 匹配”, 点击 “执行” 按钮，生成包含 SLIC 2.1 的 BIOS。（SLP 文件并不是必需的，只要有 SLIC2.1 和 OEM 证书即可）

3. 如果 BIOS 是 phoenix 类型的，请先打开 Phoenix SLICTool 文件夹中的 RW V1.4 文件夹，运行 RW 安装程序，安装之后，启动这个软件，点击 Access-ACPI Tables , 稍等片刻，ACPI 表即可打开，然后按 CTRL+F2, 或者点击界面上的第二个按钮（s 文明用语 e all)，保存 ACPI 表为一个文件，将其保存在一个位置，比如桌面，保存之后就可以退出这个软件了。然后打开 phoenix SLICTool, 打开你要修改的 BIOS, 然后选择制造商，接着 SLIC2.1 文件，然后打开刚才保存的那个 ACPI 表文件，扩展名为 RW, 然后打开 OEM 证书看是否与 SLIC2.1 文件匹配，下面的工作方法是软件自动选择的，我们不用修改，点击执行即可开始修改 BIOS，稍后就会产生一个修改好的 BIOS.

AWADR TOOL：

AMI TOOL：

RW V1.4：

PHOENIX TOOL：

各品牌的 SLIC2.1：

四、对本机主板 BIOS 进行刷新

使用 AWARD 或 AMI 或 Phoenix bios 刷新备份工具打开刚才生成的 BIOS，然后刷新主板 BIOS 。刷新之后，重启电脑，最好把主板电池取出之后重新放入。

（phoenix BIOS 刷新备份工具刷新 BIOS 成功率不是太高，主要是刷新之后 SLIC 检测结果依然为 2.0，建议到 DOS 下刷新此类 BIOS.)

有些主板的 BIOS 是写保护的，如果是这种情况，请到 BIOS 中关闭写保护再刷新，如果 BIOS 没有关闭写保护的选项，请到主板厂商网站下载专用的刷新工具，然后自己制作一个 USB DOS 启动盘，把刷新软件和修改好的 BIOS 放到 U 盘的根目录，注意修改好的 BIOS 的名字必须和从网站上下载的压缩包中的 BIOS 文件名字相同，只有这样，刷新文件（就是那个扩展名为 BAT 的批处理文件）才能命令 U 盘根目录下的 BIOS 刷新程序准确地找到要刷新的 BIOS 文件，然后打开它进行刷新，重启电脑选择从 USB 磁盘启动，进入 DOS 状态，直接输入刷新 BIOS 的那个 BAT 文件的全名，比如 update.bat, 然后回车，即可开始刷新 BIOS. 刷新完成之后电脑会给出提示，提示您 BIOS 已经刷新成功

（特别提醒大家注意，不同厂商不同品牌的主板刷新 BIOS 的命令很可能是不同的，请大家最好到主板厂商网站下载 BIOS 升级文件，然后打开下载的压缩包，请仔细阅读里面的刷新说明，也就是那个文本文档，里面会详细说明在 DOS 需要输入的命令格式，如果下载的文件是 EXE 格式的，一般也是可以直接解压缩的，里面应该也有相应的刷新说明文档，如果找不到刷新说明，就到主板网站上看看有没有相应的教程，如果在 DOS 下输入的命令不正确，肯定不能刷新成功的。）

USB DOS 启动盘制作工具：

刷新之后的 SLIC 截图：

五、导入证书

以 “管理员身份” 运行 “命令提示符”，示例：键入 slmgr.vbs -ilc G：\LENOVO.XRM-MS (注意：“OEM 证书” 与 “SLIC 2.1” 必须匹配，这里要输入 OEM 证书的实际路径)，回车；

各品牌的 OEM 证书 (和 SLIC2.1 匹配）：

六、导入密钥

示例：键入 slmgr.vbs -ipk 6K2KY-BFH24-PJW6W-9GK29-TMPWP (注：这是 Windows 7 旗舰版 “联想 OEM 密钥”（这是联想新的 OEM 旗舰版密钥，旧的旗舰版密钥已被微软和谐了)。“OEM 密钥” 只限定操作系统版本，并不限定 PC 品牌，密钥类型必须和系统版本相同，否则密钥无法导入)，回车。

大家也可以用导入工具导入证书和密钥 (必须以管理员权限运行导入工具）

稍等，“OEM 证书” 和 “OEM 密钥” 成功导入。重启计算机，在 “运行” 中键入 “slmgr.vbs -dlv” 命令，即可看到完整、具体的激活信息。键入 “slmgr.vbs -xpr” 命令，即可显示 “永久激活”！微软正版验证中心会提供相关验证服务.

组装机或品牌机不预装系统 —— 使用激活工具添加引导模拟 BIOS 固件的 SLIC 信息激活

方法一、Windows Loader（适用于 MBR 引导环境）

Windows Loader 是一个 Windows7/2008/2012 R2 激活工具，由 MDL 论坛 Daz 维护并更新，官方版本为 2.2.2

使用方法：

1. 解压 Windows Loader 激活工具，双击运行 Windows Loader 主程序

   

   image.png

2. 如果主程序的右上角显示绿灯，且 Status 没有出现 “Unsupported operating system” 字样，则说明支持激活当前的系统

3. （可选）程序默认使用 ACER 的 OEM 证书和密钥，如需模拟别的品牌的 OEM 证书和密钥，可点击 Profile 选项卡，将三个下拉菜单选成您想要的 OEM 厂商（三个都要相同）

   

   image.png

4. 在 Windows Loader 激活工具的 Installation 选项卡，我们点击 Install

   

   image.png

5. 之后，Windows Loader 激活工具将会开始激活，这个过程大致在 1 分钟左右，请耐心等待

   

   image.png

6. 激活工作完成，Windows Loader 激活工具将弹出提醒框，显示激活已经完成，点击 OK 或 Restart，重启电脑即可

   

   image.png

7. 重启电脑，再次鼠标右键 “计算机” 属性，查看 Windows 是否激活，说明 Windows 已经成功激活

   

   image.png

方法二、小马激活工具 OEM7（适用于 MBR 引导环境）

特点：

• 无捆绑插件，无弹窗
• 基于 grub 智能技术，启动小马 oem7f7 没有引导信息。
• 绿色安全，轻松激活
• 小马 oem7f7 可以动态模拟 BIOS，有效保护系统和主板的完整与安全。
• 支持多系统，激活享受更新服务
• 功能强大，自定义激活

功能：

1. 一键激活，所有激活软件中激活率最高，采用 API 读取必要信息，增加程序运行速度。
2. 原创 PE 下修复系统和文件保护引导！
3. 使用后是激活状态，支持自动更新！
4. 基于安全引导模式，告别无法进入系统。
5. 原创系统部署接口，满足封装需要。
6. 智能判断隐藏分区，自我检测模块。
7. 支持 32 位和 64 位系统，支持多语言系统。
8. 支持 Vista/Win7/2008/2008R2 同时激活。
9. 支持所有品牌机，组装机，苹果机，虚拟机。
10. 支持旗舰版，专业版，家庭高级版，家庭初级版，简易版，标准版，企业版等。
11. 采用 Delphi2010 全新编译，优化程序每一段代码。
12. 同时支持在台、港澳地区繁文以及新加坡简体下显示简中无乱码。

使用方法：

1. 解压小马激活工具 OEM7，双击运行小马激活工具 OEM7 主程序

   

   image.png

2. （可选）程序默认使用宏碁的 OEM 证书和密钥，如果你的电脑是品牌电脑，小马激活工具 OEM7 会自动检测你的正版 oem 信息，并且将激活信息写入，如需模拟别的品牌的 OEM 证书和密钥，可点击 “高级选项”，选成您想要的 OEM 品牌和密钥

   

   image.png

3. 在小马激活工具 OEM7 的主界面，我们点击 “开始体验正版”

   

   image.png

4. 之后，小马激活工具 OEM7 将会开始激活，这个过程大致在 1 分钟左右，请耐心等待

   

   image.png

5. 激活工作完成，小马激活工具 OEM7 将弹出提醒框，修改成功，点击确定，重启电脑即可

   

   image.png

6. 重启电脑，再次鼠标右键 “计算机” 属性，查看 Windows 是否激活，说明 Windows 已经成功激活

   

   image.png

方法三、EzWindSLIC（适用于 MBR 或 GPT 引导环境）

上面的 OEM 工具只支持 MBR 环境下的 OEM 激活，在 GPT 环境下就不能用了。早期，也是 MDL 论坛网友给出了 WindSLIC 的解决方案，但是由于断更，不适用于最新的电脑了。最近又有网友开发 EzWindSLIC，提供进一步的适用方案，它支持 GPT 环境下的 OEM 激活。

开源地址：https：//www.github.com/ExeCsrss/EzWindSLIC

使用方法：

1. 解压 EzWindSLIC 激活工具，双击运行 EzWindSLIC 激活工具主程序

   

   image.png

   

   image.png

2. （可选）在 EzWindSLIC 激活工具的命令提示符内，我们输入 “F” 以强制安装引导程序，即使已经存在 SLIC。官方介绍（英文）：Similar to Daz’ loader’s “Ignore existing SLIC”. Install bootloader even if SLIC is present. This option also bypasses the error messages received if a SLIC unusable for activation is detected. This option also bypasses the message “Windows is also permanently activated.” and also force installs an oem：slp key, even if one is already installed.

   

   image.png

3. 在 EzWindSLIC 激活工具的命令提示符内，我们输入 “I”，提示选择 OEM 配置，无特殊需求我们这里输入 “U” 就行了

   

   image.png

4. （可选）我们看到默认为 DELL 的 OEM 配置，如果想更改，我们可以在上一步输入 “C” 选择其他 OEM 配置，之后在程序显示的 OEM 配置列表里面选择我们需要的 OEM 配置，如 Acer 的，我们就输入 “ACRSYS”，回车确认

   

   image.png

5. 之后程序会提示 “操作成功完成。”，我们输入 “S” 重启电脑即可

   

   image.png

6. 重启电脑，再次鼠标右键 “计算机” 属性，查看 Windows 是否激活，说明 Windows 已经成功激活

   

   image.png

方法四、黑苹果 Clover 引导（适用于 GPT 引导环境）

这种激活方法是用 CLOVER 引导，读取 ESP 系统分区中的 EFI\ACPI\WINDOWS\SLIC.AML 文件到内存，实现自主可控的软激活。

安装好 WIN7 系统后再导入 OEM 证书文件和 OEM 激活码，证书文件可以选取各大厂家的任一家，激活码要与安装版本相对应。

注意：这种方法了解一下就可以了，不建议小白上机操作，所需文件网上都有。

使用方法：

1. 格式化 ESP 分区，把 CLOVER 引导的 EFI 文件夹复制到 ESP

2. 安装 easyUEFI，添加 CLOVER 引导启动项

   点第二个图标，在弹出窗口中选 LINUX，引导名自定义。展开 EFI\CLOVER\CLOVERX64.EFI，点 CLOVERX64.EFI 后确定

   

   image.png

3. 重启电脑选 CLOVER 引导，导入 OEM 证书文件和 OEM 旗舰版 KEY 后即可激活。

   

   image.png

   

   image.png

4. 重启电脑，再次鼠标右键 “计算机” 属性，查看 Windows 是否激活，说明 Windows 已经成功激活

方法五、Chew-WGA（ 不推荐，适用于 MBR 或 GPT 引导环境）

强烈不推荐此工具，因为此工具和上述几款工具激活原理不一样，为强制修改系统文件激活，会破坏系统文件，属于真实的 “破解”，不是 “激活”，如果系统更新会掉激活甚至黑屏无法进入系统。如需在 GPT+UEFI 引导环境下安装激活 Windows 7，建议选择专业版或企业版，并使用 KMS 激活。

Chew-WGA 能够帮助用户完美解决无法在非 mbr 引导的分区上进行激活的问题，解决 GPT 磁盘激活问题，并且该软件有着非常高的激活成功率，能够帮助用户完美永久激活 win7 系统。

特点：

• 多语言兼容性

• 支持所有版本的 Windows 7

• 兼容的 32 位和 64 位文件系统

• 不作出引导扇区的重大变化

• 没有电脑的破碎险

• 非常可靠的机制更正

• 可以从微软升级

• 不要使用键

• 包括一个完整的卸载程序

• 高效编码

• 支持该中心正版 Microsoft 保护替代

• 所有的错误纠正

• 最可靠的版本的 WGA

使用方法：

1. 解压 Chew-WGA 激活工具，双击运行 Chew-WGA 激活工具主程序

2. 在 Chew-WGA 激活工具的主界面，我们点击 “Apply”

   

   image.png

3. 之后，Chew-WGA 激活工具将弹出提醒框，点击 “是”

   

   image.png

4. Chew-WGA 激活工具将会开始激活，这个过程大致在 1 分钟左右，请耐心等待

   

   image.png

5. 激活工作完成，Chew-WGA 激活工具将自动重启电脑

6. 重启电脑，再次鼠标右键 “计算机” 属性，查看 Windows 是否激活，说明 Windows 已经成功激活

   

   image.png

2.3. OA3.0

适用系统：Windows 8 以上

支持版本（SKU）：基础版（Core）、单语言（CoreSingleLanguage）、单国家（CoreCountryspecific），如家庭中文版

激活机制：

OA3.0 中包含的一组 5X5 的数码序列号，一个 hardware hash 序列，一个 GML 标签以及大概流程。

COA：Certificate Of Authenticity，贴在机台上微软正版的标识，包括防伪和 5x5 的序列号。目前激活方式使用。

Hardware hash：

在激活系统时和每次进系统时会根据硬件的配置产生一组 128 位的 hardware hash 数据，用于比对是否和 Microsoft 保存的一致，用来和序列号一起配合激活系统。

Hardware hash 和硬件配置有关，主板影响最大，外设影响不大。

OEM 生产商需具备的 2 个服务平台：

1. Key 服务器
2. Reporting 服务器

生产 Windows 8 镜像时使用一个通用的序列号 (master key)，这个序列号不区分 OEM 生产商，只区分版本。 这个序列号只有安装并标注为 OEM 渠道的作用，不能用于激活

生产的步骤：

1. 硬件装配

2. 装配完毕后，PC 上线（OEM 厂商内部局域网网络）, 运行 OA3 工具，从 Key 服务器申请，获得一个唯一的序列号。输出一张完整的 MSDM 表

3. 运行固件更新程序，将 MSDM 表注入 UEFI 或者 BIOS

4. 安装 Windows 8 镜像

5. 检测硬件、软件，确保不再变更

6. 运行 OA3 工具，生成硬件特征的 128bit 哈希值，连同之前获得的唯一序列号，发送至 Reporting 服务器，这个内容成为 CBR (computer Build Report)

7. Reporting 服务器将硬件特征哈希值和序列号发送到微软，成功后从硬件上删除 CBR

8. 此后用户 USB 外置设备接入，内部 PCIe, PCI, SATA 扩展调整，不计入硬件哈希变更

9. 再 次运行 OA3 工具，锁定 MSDM 表，不允许更改

用户的激活步骤：

1. 开机后通过已安装的通用的序列号（生产镜像已内置）体验，但不激活

2. 4 小时后，系统开始尝试激活，读取 MSDM 表，获得序列号，产生硬件哈希值，发送至微软，进行匹配检测，匹配正确后激活

概括说：一机一密钥，一机一特征，出厂仅含序列号，硬件特征微软已预先知晓 (生产厂商现在实现了联机直报，不能再用假 OEM 贴纸，来虚报生产量)

激活方法：

品牌机预装正版系统 —— 原装 OEM 版本系统联网自动激活

现在中国市面上大多数 OEM 品牌机新机预装的都是 “Windows 8 中文版”，这个版本其实就属于 CoreCountrySpecific 版（CCS 版）。

而有些机器预装的是 Professional、Core 或者 CoreSingleLanguage（仅在国外论坛上有见到）版。

CoreCountrySpecific 和 CoreSingleLanguage 这两个版本除了不能安装别国语言包以外，暂未发现在功能方面与 Core 版有何不同。

Core、CoreCountrySpecific 和 CoreSingleLanguage 版本密钥也是不能通用的（因为是不同的版本）。

之前已经了解到，Windows 8 OEM 激活机制已发生重大改变，不再是简单的 “OEM 证书 + OEM Key+SLIC2.x” 离线匹配的方式，而是采用一机一号联网的激活方式。

出厂时用于激活的 Key 已内置于 Bios 中，只要是安装与之对应的版本就可联网自动激活（预装 Win8 电脑出厂时系统是未激活状态，联网自动激活）。

步骤：

1. 将电脑连接到互联网，不出意外的话会自动激活，无需后面的步骤

2. 如果没有自动激活，打开设置，激活 Windows，点击在线激活 Windows 下面的激活按钮，稍等片刻即可激活

   

   image.png

3. 如果还是无法激活，请确认您的系统版本是否与预装版本对应

品牌机预装正版系统 —— 原装 OEM 版本系统离线电话激活

步骤：

1. 打开设置，激活 Windows

   

   image.png

2. 点击通过电话激活

3. 选择国家和地区，点击下一步

   

   image.png

4. 拨打电话，按照提示使用电话键盘输入对应数字进入 Windows 激活，按照电话要求输入安装 ID

   

   image.png

5. （可选）如果您不想拨打电话，可以使用网页 / 微信小程序激活（第三方搭建）

   

   image.png

6. 点击输入确认 ID，将获取到的确认 ID 输入到框内，点击激活 Windows

   

   image.png

品牌机预装正版系统 —— 重装对应版本系统联网自动激活

重装前先确定预装系统的版本。方法：

• 正在使用原装系统：

  Win+R 打开运行，输入 slmgr.vbs /dlv 回车即可查看版本信息：

  

  image.png

• 正在使用非原装系统：

  Win+R 打开运行，输入 cmd 回车打开命令提示符窗口，在窗口中输入以下命令：

  bash

  1	wmic path SoftwareLicensingService get OA3xOriginalProductKey

  按下回车键后就可以在命令提示符窗口中看到激活密钥了

  

  image.png

  浏览器访问：https://webact.185.hk/mskey.php，输入刚刚获取到的密钥，点击检测，即可显示预装的版本

  

  image.png

1. 如果预装是 Core 或者 Professional 版，想重新安装同一版本，下载 MSDN 中的 “核心版 + 专业版” 安装即可，安装程序会根据内置 Key 自动选择版本。安装后联网情况下会自动激活。

   注意：如果下载的是多合一版本，或者自己在 MSDN 镜像中添加了 e.cfg 文件，安装时将不会自动输入 Key，需要在安装后自己输入 Key。

   注意：如果预装是 Professional 版，不可以安装大客户（Vol）专业版。

2. 如果预装是 CoreCountrySpecific（情况如图）或者 CoreSingleLanguage ，想重新安装同一版本，须使用 OEM 镜像，安装后联网情况下会自动激活。

   解决办法：下载以下 ESD 格式镜像，使用 DISM++ 转换为 ISO 格式写入 U 盘安装

   

   image.png

   CoreCountrySpecific：

   Windows 8.1 with Update 3 (build 9600) China x64

   文件名称：9600.17053.winblue_refresh.141120-0031_x64fre_client_corecountryspecific_zh-cn-ir5_ccha_x64frer_zh-cn_esd_c5a93370a8f9f3c0ab67c170abfbb5381d0b0119.esd

   文件上传： 01/09/2015 06：21：09 GMT

   文件大小： 2763.2 MB (2897423678 字节)

   SHA1： c5a93370a8f9f3c0ab67c170abfbb5381d0b0119

   http：//dl.ws.microsoft.com/dl/content/d/updt/2015/01/9600.17053.winblue_refresh.141120-0031_x64fre_client_corecountryspecific_zh-cn-ir5_ccha_x64frer_zh-cn_esd_c5a93370a8f9f3c0ab67c170abfbb5381d0b0119.esd

   Windows 8.1 with Update 3 (build 9600) China x86

   文件名称：9600.17053.winblue_refresh.141120-0031_x86fre_client_corecountryspecific_zh-cn-ir5_ccha_x86frer_zh-cn_esd_472ce4030afdbbf38106d06a2a65f319514e6aba.esd

   文件上传： 01/09/2015 05：53：38 GMT

   文件大小： 2188.39 MB (2294696664 字节)

   SHA1： 472ce4030afdbbf38106d06a2a65f319514e6aba

   http：//dl.ws.microsoft.com/dl/content/d/updt/2015/01/9600.17053.winblue_refresh.141120-0031_x86fre_client_corecountryspecific_zh-cn-ir5_ccha_x86frer_zh-cn_esd_472ce4030afdbbf38106d06a2a65f319514e6aba.esd

   CoreSingleLanguage：

   Windows 8.1 with Update 3 (build 9600) Single Language zh-CN x64

   文件名称：9600.17053.winblue_refresh.141120-0031_x64fre_client_coresinglelanguage_zh-cn-ir5_csla_x64frer_zh-cn_esd_de98a3847f3091467fd8a5a35525dc16890d5592.esd

   文件上传： 01/09/2015 05：09：30 GMT

   文件大小： 2763.45 MB (2897685012 字节)

   SHA1： de98a3847f3091467fd8a5a35525dc16890d5592

   http：//dl.ws.microsoft.com/dl/content/d/updt/2015/01/9600.17053.winblue_refresh.141120-0031_x64fre_client_coresinglelanguage_zh-cn-ir5_csla_x64frer_zh-cn_esd_de98a3847f3091467fd8a5a35525dc16890d5592.esd

   Windows 8.1 with Update 3 (build 9600) Single Language zh-CN x86

   文件名称：9600.17053.winblue_refresh.141120-0031_x86fre_client_coresinglelanguage_zh-cn-ir5_csla_x86frer_zh-cn_esd_4f8f318c12a45580f49b5aa9021cb899e08a006f.esd

   文件上传： 01/09/2015 04：43：32 GMT

   文件大小： 2186.2 MB (2292396990 字节)

   SHA1： 4f8f318c12a45580f49b5aa9021cb899e08a006f

   http：//dl.ws.microsoft.com/dl/content/d/updt/2015/01/9600.17053.winblue_refresh.141120-0031_x86fre_client_coresinglelanguage_zh-cn-ir5_csla_x86frer_zh-cn_esd_4f8f318c12a45580f49b5aa9021cb899e08a006f.esd

3. （补充）如果预装是 CoreCountrySpecific 或者 CoreSingleLanguage ，想换成 Core 或者 Professional 零售版本，因为 MSDN 原版镜像安装程序在安装时会自动识别并输入内置 Key，而内置密钥与所安装版本不匹配，所以无法正常进行安装。

   解决办法：可以在 MSDN 原版镜像中的 sources 文件夹内添加 ei.cfg 文件跳过（自动）输入密钥的步骤，这样在安装时就会出现版本选择界面，选择要安装的版本即可。

   当然这样安装后因为版本不相同所以无法自动激活，激活方法自己去找。

4. （补充）在 Windows 10 免费升级活动期间，可通过将使用 OA3.0 的 Windows 8.1 电脑升级到 Windows 10 系统来获取 Windows 10 的数字激活权限，重装回 Windows 8.1 激活不受影响，所以错过的后悔吧！

另外 Windows 10 只需安装家庭中文版即可激活，微软官网有下载！

3. KMS 服务器激活

本文章内容来自：https：//v0v.bid/kms.php，有删改，在此表示致谢

适用系统：Windows 7 以上

支持版本（SKU）：专业版（Professional、Professional N）、专业工作站版（ProfessionalWorkstation、ProfessionalWorkstation N）、企业版（Enterprise、Enterprise N、Enterprise G、Enterprise G N、LTSB、LTSB N、LTSC、LTSC N）、教育版（Education、Education N）

不支持 KMS 激活的 Windows/Office 版本：

Windows 系统分为：MSDN 版（面向开发者 很少见）、OEM 版（面向笔记本品牌厂商 自带激活）、COEM 版（正版光盘 激活绑定主板 很少见）、RTL 版（零售正版光盘 一盘一 Key 一机 不绑定硬件）、VOL 版（大客户版 企业政府学校机构大量采购）。其中我们常用的 VOL 版又分为专业版、企业版、教育版、中国政府版、欧洲版等等。Office 情况类似不再复述。

KMS 激活和 MAK 密钥激活是所有 VOL 版操作系统和 Office 套件的 2 种激活方式，本站教程所诉为 KMS 激活。零售版（RTL 版）可通过更换密钥升级为 VOL 版（详见上文特例）。

快速区分 Windows 或 Office 原版镜像是否为 VOL 版：

1. 镜像名称中包含 consumer、home、个人版、家庭版、旗舰版 都不是 VOL 版。

2. 安装过程中，VOL 版是不用输入密钥的，而 RTL 版会提示输入密钥。

3. 镜像名称中有类似 business、vol、volume、批量、大客户 这样的英文或者中文标注 都是 VOL 版。

查看已安装的 Windows 或 Office 是否为 VOL 版：

1. 查验 Windows 在命令提示符执行：slmgr /dlv

2. 查验 Office 在命令提示符进入 OSPP.VBS 目录后执行：cscript ospp.vbs/dstatus

在 “描述（DESCRIPTION）” 这一行内有 VOLUME 字样就是 VOL 版，就是支持 KMS 激活。

对于绝大部分用户而言，Windows10/11 只要不是家庭版（home 版）在使用体验上不会感受到任何区别。企业版和教育版功能最多最全最完整最容易 KMS 激活。

激活机制：

KMS 激活是微软针对大型企业（机构、政府、学校大量采购）设计的激活系统，KMS 批量激活广泛用于机房服务器操作系统和大型企业内部批量激活员工电脑，限企业内网使用。

目前公开的 KMS 激活服务器（官方称为 KMS 主机）封杀力度很大，为了节省大家的时间与精力，请低调使用。

微软本意为，只要某台电脑运行在购买了 KMS 批量授权的企业内网，该电脑便被识别为该企业所有，自动占用一个授权名额，且无需任何操作自动永久激活。当该电脑搬离出企业超过 180 天后自动失去授权。此方案极大的方便了企业内部电脑的授权管理、IT 资产管理，其设计精妙可谓拍案叫绝！

但，被分享到公网的 KMS 激活服务器，已通过技术手段突破了内网限制，不被内网约束。因此，只要你的电脑可以连接互联网，便不会失去授权名额。

KMS 激活有 180 天期限，此期限称为激活有效期间隔。若要保持激活状态，您的系统必须通过至少每 180 天连接一次 KMS 激活服务器来续订激活。

默认情况下，系统每 7 天自动进行一次激活续订尝试。在续订成功之后，激活有效期时间间隔将重新开始计算，重置为 180 天（详见微软官方文档）。

综上所述，只要您的电脑不超过 180 天以上无法连接企业内网（互联网），就无需进行任何操作，系统会自行续期保持激活状态。即永久激活。

如若你无法保证半年内上一次网，或者你有心理上的强迫症。那么下拉本文，按提示将你的电脑升级为中国政府版（仅支持 Windows10 系统）。

你只需要保证 410 年 连接一次互联网，即可永久使用正版的 Windows10 系统。

为什么有人说 KMS 只能激活半年（180 天）到期后需要手动重新激活

使用 “内网正版 KMS 激活” 和 “泄露出来的外网 KMS 激活” 以及下文会提到的 “非法伪造的未经授权的 KMS 模拟器激活”，激活成功后系统会每隔 7 天自动续期的，无需任何操作。也就是说你的系统会永远保持在 174 天以上的激活有效期，即永久激活，除非你断网 180 天。

但是除此之外，有大神研究出了 “本机 KMS 激活”，就是让你下载安装一个 KMS 激活软件，软件会在你的电脑内生成一个虚拟机来伪造 KMS 主机，然后进行本机自我 KMS 激活。

这简直是一个神作！它实现了离线 KMS 激活，突破了微软不允许自我激活的限制，不使用网络、不依赖任何 KMS 服务器。但也有它的缺点：

1. 本机 KMS 虚拟机显然没必要一直在后台运行耗费电脑资源。因此就出现了上文描述的问题 “一次只能激活 180 天 到期后需要手动重新激活”，当然，也可以通过 Windows 计划任务，每隔一段时间自动运行续期。

2. 激活软件在传播、修改、汉化过程中，非常容易被恶意植入后门、病毒。并以激活系统的名义理直气壮的要求用户忽略报毒、诱导用户关闭杀毒软件，长期在系统后台运行未知服务。

3. 微软对该种软件的封杀力度很大，在系统升级或者 Windows Defender 升级时会被查杀而使激活失效。

所以，除非迫不得已，不建议使用这种软件。且一定要在软件作者发布页下载原版。

最后顺便提一下，为什么网络上有一些软件可以 KMS 激活系统 19 年、38 年？

上文我们解释了什么是 “激活有效期间隔”，Windows 正常的 VOL 版本激活有效期间隔是 180 天，但除此之外还有一些特殊版本的系统。这些版本的 Windows 系统是专门为某些机构定制的，比如中国政府定制的神州网信政府版 Windows10 激活有效期间隔就是 410 年！

有了特殊版本，也就为漏洞敞开了大门。一些大神可以通过提取、替换系统根证书的方式偷梁换柱，更改普通 VOL 版本 Windows 的 “激活有效期间隔”。

已永久激活的：

已通过数字许可证或者其它方式永久激活的系统，执行本文教程中的 KMS 激活命令不会影响和改变系统激活状态。

注意：更换密钥或者切换系统版本会导致失去原先激活状态！恢复方法为 “先用命令行清除密钥卸载 KMS 激活，回到未激活状态。然后使用激活疑难解答”。

KMS 激活的安全性：

使用批量授权（KMS 或 MAK）激活的系统，系统更新页有可能会提示 “某些设置由你的组织来管理”。这是因为批量授权本身就是针对企业的，“组织” 可以集中管理企业内的电脑允许安装哪些补丁和不安装哪些补丁。在一些特殊行业，防止企业员工错误升级，导致工业软件出现兼容问题。这属正常现象，无需恐慌。一般公网共享的 KMS 主机不会有阻止更新，且可以通过修改注册表或策略组解除此限制。（注意，开启家庭组、使用精简版系统、错误的系统设置也可能导致更新页面出现此提示）

首先你要明白，KMS 协议并不是为盗版设计的，也不是黑客大神开发的。而伪造的 KMS 激活服务器（KMS 模拟器）只可能有比正版 KMS 激活服务器更少的权限，而不是更多。

网络上的很多本机自激活类 KMS 激活软件（上文有介绍）在传播过程中被恶意内置绑定病毒、后门、挖矿脚本等。但 KMS 激活本身是安全的。
建议使用本站推荐的一句命激活方式。

由于某些无良公众号及自媒体，许多人都以为使用网上公开的 KMS 服务激活系统会导致自己的电脑被别人控制。事实并不是这样的。
KMS 服务是微软针对大型企业设计的激活系统，因为当一个公司拥有数千台计算机的时候，一台台手动输入密钥显然不是计算机管理员该做的事情。

使用 KMS 激活就像你访问百度网站搜索一个关键词一样，只不过过程变成了 “计算机向 KMS 激活服务器提交一个激活申请，KMS 主机核实后确认激活。”，这是一个单向的系统，就像百度网站不可能有权限控制你的电脑。（这也是 KMS 激活服务器能够被伪造的关键所在，大概原理就像通过 DNS 劫持伪造了一个百度网站）。

你使用的每一句激活命令都是由微软官方提供、官方可查询的。据微零微求证，KMS 激活服务器管理员除了可以限制部分补丁更新、获取系统详细版本号、获取 IP 地址、开启和关闭服务器的权限外，并没有拥有其它任何权限的可能，甚至不能踢出或者拉黑某台电脑激活。（详见微软官方文档）。

百度搜索 “正版软件管理与服务平台” 你会发现，很多大学都是使用 KMS 为教职工、学生的电脑正版授权的。

你可以试想一下，KMS 服务原本是微软为大型企业和机构设计的，如果企业电脑管理员（你的老板？校长？）可以远程控制所有员工的电脑？盗取文件？格式化系统？那岂不是太荒唐。

批量激活管理工具 (VAMT) 技术参考：
https：//docs.microsoft.com/zh-cn/windows/deployment/volume-activation/volume-activation-management-tool
这是微软官方 KMS 管理工具 vamt 的技术文档，所有权限都写在这里。有能力的朋友可以自行考证。KMS 模拟器的源代码开源地址在下文，此处不再复述。

KMS 激活的 “黑” 历史（废话连篇）：

微软从 WINXP 时代开始推行激活政策，本质上就是验证你的 CD-KEY 是不是正版的 KEY。但是某些组织，例如学校和大型公司，会一次购买几千或者几万份产品授权，这种授权被称为 “批量授权”。如果每一份授权都要有对应的 CD-KEY，显然难以管理。针对这种批量授权的客户，微软一般会推出专用的 “大客户版本”。这种版本只要使用特定的序列号安装，就完全不需要激活，泄露出去，也就成为网上那些 “免激活” 的系统 ISO。

这种 “免激活” 系统直接造成了 XP 的盗版之风根本停不下来，即使是后来出了 WGA 补丁也无能为力。为了打击盗版，到了 vista 时代，微软针对这种购买 “批量授权” 的大客户采取了新的管理方式。购买 “批量授权” 的企业，必须在企业内网架设一个 KMS 激活服务器（官方称为 KMS 主机），使用 KMS 激活了产品的电脑，会周期性连接到 KMS 激活服务器进行续期操作。要是你连续 180 天 都连不上 KMS 激活服务器，就会判定该电脑 “已离职”，你的电脑系统就会愉快的回到未激活的状态。

但是好景不长，KMS 激活服务器的工作原理很快被某些大神研究出来，于是，写出了模拟 KMS 服务端的程序，现在公网上有很多提供 KMS 服务的服务器，只要你能跟这些服务器保持周期性的连接，你就可以用它们激活微软产品，并且保持永久激活。KMS 模拟器（伪造的 KMS 激活服务器）更像是一个 “伪造的清华大学” 用来给你颁发 “伪造的清华大学文凭证书”。与此同时，一些学校、大型企业（机构）经微软购买授权合法持有的内网 KMS 激活服务器，也被通过技术手段（主动的、或者内部人员私下的）突破内网限制被发布到了公网上，或通过 VPN 接入到企业内网（校园网）完成正版激活，各种手段层出不穷。

缺点 1：由于各种未知原因，你所使用的 KMS 激活服务器有可能随时会停机。当该服务器停机超过 180 天未恢复时，基于该服务器激活的所有操作系统和 Office 都会因无法激活续订而恢复到未激活状态。此时，你只需要百度寻找另一个 KMS 服务器，重新激活即可。

缺点 2：正常情况下，你的电脑会每隔 7 天自动进行一次激活续订尝试，将激活有效期间隔重置为 180 天，无需进行任何操作自动保持永久激活状态。当你的电脑超过 180 天未连接互联网时，该电脑的操作系统或 Office 会因无法激活续订而恢复到未激活状态。此时，你只需要将电脑重新连接互联网并保持 2 小时以上即可，或者连网后重新执行激活命令。

一些知名 KMS 模拟器的官方发布网址：

提示：本机自激活安装类 KMS 激活软件，容易在系统升级中被查杀失效，且在软件传播过程中极易被捆绑植入后门、病毒，不推荐尝试。

Windows Loader
https：//forums.mydigitallife.net/threads/windows-loader-download.58464/

KMS_VL_ALL
https：//forums.mydigitallife.net/threads/kms_vl_all-online-offline-kms-activator.63471/

KMSpico
https：//forums.mydigitallife.net/threads/kmspico-official-thread.65739/

vlmcsd 和 py-kms
https：//forums.mydigitallife.net/threads/emulated-kms-servers-on-non-windows-platforms.50234/

Microsoft Toolkit
https：//forums.mydigitallife.net/threads/microsoft-toolkit-official-kms-solution-for-microsoft-products.28669/

KMSAuto
http：//forum.ru-board.com/topic.cgi?amp&forum=2&topic=5328

HEU_KMS
http：//sphrbeu2012.blog.163.com/
http：//www.heu8.com/

微软官方文档：

[Windows] https：//docs.microsoft.com/zh-cn/windows/deployment/volume-activation/activate-using-key-management-service-vamt
[Windows] https：//docs.microsoft.com/zh-cn/windows/deployment/volume-activation/use-the-volume-activation-management-tool-client
[Windows] https：//docs.microsoft.com/zh-cn/windows/deployment/volume-activation/volume-activation-windows-10
[Windows] https：//docs.microsoft.com/zh-cn/windows/deployment/volume-activation/activate-windows-10-clients-vamt
[Windows] https：//docs.microsoft.com/zh-cn/windows/deployment/volume-activation/plan-for-volume-activation-client
[Windows] https：//docs.microsoft.com/zh-cn/windows-server/get-started-19/activation-19
[Windows] https：//docs.microsoft.com/zh-cn/windows-server/get-started/kmsclientkeys
[Office] https：//docs.microsoft.com/zh-cn/deployoffice/vlactivation/plan-volume-activation-of-office
[Office 2016/2019] https：//docs.microsoft.com/zh-cn/DeployOffice/vlactivation/gvlks
[Office 2013] https：//docs.microsoft.com/zh-cn/previous-versions/office/dn385360(v=office.15)
[Office 2010] https：//docs.microsoft.com/zh-cn/previous-versions/office/office-2010/ee624355(v=office.14)
[Windows] https：//docs.microsoft.com/zh-cn/search/index?search=kms

激活方法：

自动激活 —— 使用 HEU KMS Activator 激活工具一键激活（最简单）

使用方法：

1. 退出所有杀毒软件，包括但不限于 Windows Defender、360、电脑管家、金山毒霸

   这里以关闭 Windows Defender 为例，打开设置，点击安全和更新

   

   image.png

   点击 Windows 安全中心，点击病毒和威胁防护

   

   image.png

   找到管理设置 双击打开

   

   image.png

   关闭 “实时保护”，关闭 “云提供的保护”，关闭 “自动提交样本” 这三项。特别是实时保护

   如果按钮是灰色无法修改，那么可能你的第三方软件已通过其他方式为您已经关闭了

   

   image.png

   Windows Defender 就暂时关闭了，这时我们可以去安装激活软件了，但是 Defender 只是暂时关闭，过一段时间或者重启电脑后会自动打开。不同的电脑有的没有 Defender 而是被第三方杀毒软件占用，没有的就不用管。

   

   image.png

2. 解压 HEU KMS Activator 激活工具，双击运行 HEU KMS Activator 主程序

   

   image.png

3. 在智能激活选项卡，我们把右下方的开关按需打开

   

   image.png

   这里说明一下每个开关的作用，如果您只想激活 Windows 和 Office，或什么都不懂，那就按照图示进行勾选：

   激活 Windows：智能判断 Windows 版本，采用最佳激活方式，优先级如下：

   1. Windows10 以下版本，使用数字许可证激活（需联网）：

      家庭版 (N)、家庭单语言版、家庭国家版 教育版 (N)、企业版 (N/S/SN)、LTSB 2015 (N)、LTSB 2016 (N)、LTSC2019（N） 专业版 (N)、专业教育版 (N)、专业工作站版 (N)

   2. 如果无法数字许可证激活，则采用 KMS38 激活（需联网）：

      支持 Windows10 / Server2016/2019 以下版本： 家庭版 (N)、家庭单语言版、家庭国家版 教育版 (N)、企业版 (N/S/SN)、LTSB 2016 (N)、LTSC 2019 (N) 专业版 (N)、专业教育版 (N)、专业工作站版 (N) ServerStandard (ACor)、ServerDatacenter (ACor)、ServerSolution (ACor/Cor)、ServerRdsh、 ServerCloudStorage

   3. 以上方式无效则采用 OEM 永久激活，支持以下版本：

      Windows Vista Ultimate、HomeBasic、HomePremium、Business、Starter Windows Server 2008 Enterprise、EnterpriseV、SBSPrime、SBSStandard、Standard、StorageStandard Windows 7 Ultimate、Professional 、HomeBasic、HomePremium、Starter、StarterE Windows Server 2008 R2 Enterprise、WinFoundation、HomeStandard、Standard、SBSStandard、 Solution、Datacenter、HomePremium Windows Server 2012 Standard、Solution、WinFoundation、Datacenter、StorageStandard、 StorageWorkgroup、MultiPointStandard、MultiPointPremium Windows Server 2012 R2 Standard、Datacenter、StorageStandard Windows Server 2016 Standard、Datacenter、StorageStandard Windows Server 2019 Standard、Datacenter

   4. 若上述方式均无效，则采用 KMS 激活，并安装 自动续期 (自动续订模式)，支持：

      Windows Vista (Business /N, Enterprise /N) Windows 7 (Enterprise /N/E, Professional /N/E, Embedded Standard/POSReady/ThinPC) Windows 8/8.1/10 所有官方版本 (不包括 windows S) Windows Server 2008/R2, 2012/R2,2016,2019 所有官方版本

   激活 Office：Office 仅采用 KMS 激活，首先会自动将 Retail 版转化为 VL 版，并安装 自动续期 (自动续订模式)，支持：Office 2010/ 2013/ 2016/ 2019/ Office 365。

   Office 自动转 VL：在 Office 转 VL 时，软件会自动判断是否已经永久激活，如果已经永久激活，则自动 跳过，不会破坏永久激活的 Office。

   如果安装了 Office UWP，将自动转化为 Mondo 2016，并自动激活。

   在线 KMS 服务器：默认情况下，在线 KMS 服务器是关闭的，KMS 激活采用内置服务器。如果开启 了 “在线 KMS 服务器”，则需要连接到互联网。

   生成日志：默认情况下，日志生成到软件同 一目录下，如果关闭，则可以点击右上角 “三 — 日志” 手动生成。

4. 点击 “开始”，将激活 Windows 和 Office，智能识别最佳的激活 方式（优先顺序依次为数字许可证 / KMS38/OEM/KMS）。如果识别到 Windows 或 Office 已经永久激活，则自动跳过。

   注意：此按钮为 “一键傻瓜式激活”，如果不想看使用说明，那么只需一键！

5. 点击程序下方的查看 Windows/Office 激活状态，按下图标执行操作，即可查看是否完成激活

   

   image.png

手动激活 —— 内网 KMS 服务器搭建：

使用 HEU KMS Activator 自建 KMS 激活服务器（最简单）

使用方法：

1. 退出所有杀毒软件，包括但不限于 Windows Defender、360、电脑管家、金山毒霸

   这里以关闭 Windows Defender 为例，打开设置，点击安全和更新

   

   image.png

   点击 Windows 安全中心，点击病毒和威胁防护

   

   image.png

   找到管理设置 双击打开

   

   image.png

   关闭 “实时保护”，关闭 “云提供的保护”，关闭 “自动提交样本” 这三项。特别是实时保护

   如果按钮是灰色无法修改，那么可能你的第三方软件已通过其他方式为您已经关闭了

   

   image.png

   Windows Defender 就暂时关闭了，这时我们可以去安装激活软件了，但是 Defender 只是暂时关闭，过一段时间或者重启电脑后会自动打开。不同的电脑有的没有 Defender 而是被第三方杀毒软件占用，没有的就不用管。

   

   image.png

2. 解压 HEU KMS Activator 激活工具，双击运行 HEU KMS Activator 主程序

   

   image.png

3. 点击进入 KMS 激活选项卡，填入本机的 ip 地址（不会吧，如果连本机 ip 地址都不会看那就跳过这个部分直接看一键激活吧），然后点击流程内的第一个图标 “启动内置 KMS 服务器”

   

   image.png

4. 到此，别的机器就可以使用你的 ip 地址作为 KMS 服务器地址进行激活了

使用安卓手机自建 KMS 激活服务器（安卓手机 无需 Root）

1. 下载并安装安卓版 KMS 激活服务器软件 点击下载

2. 确保手机与需要激活的电脑连接同一 WIFI 网络 (或在同一局域网内)，启动软件

3. 点击 [启动服务器]，查看软件内显示的 [IP 地址]

4. 使用后文的代码即可激活你手机所在局域网内的所有 Windows 系统和 Office 套件 (注意替换为自己的 IP 地址)

是不是很酷呢！如果你懂得内网穿透或者动态解析 (需开放 1688 端口)，你的手机同样可以为全球提供 KMS 激活服务。
另外，在没有 WIFI 的情况下，可以在软件设置内使用 WIFI 热点、USB 系绳 等方式提供 KMS 激活服务。

事实上，只要电脑安装的系统是 VOL 版 (即系统自带 GVLK Key)，局域网内的所有电脑，系统安装完后会自动搜索局域网内本地 KMS 激活服务器并自动激活（之前已安装未激活的系统会在 2 小时内陆续自动激活），无需任何操作。

Linux / Windows 系统自建 KMS 激活服务器

请访问：https：//github.com/dylanbai8/kmspro

如果你熟悉刷固件，还可以把家里的智能路由器刷成梅林固件或 lede 或 openwrt 或老毛子等，这些路由器固件里面都自带 KMS 主机插件，一劳永逸，非常方便。

另外需注意，你按照教程使用开源或公开软件自行搭建的（如使用安卓手机搭建的）是一个伪造的未经授权的 KMS 激活服务器，在法律允许范围内仅供技术研究学习交流。切勿在大型企业内使用，可能会被微软起诉。

再次提示：任何使用和搭建伪造的未经授权的 KMS 激活服务器，都有可能违反微软相关条款或者你所在国家的相关法律。

以上所述的步骤、教程、代码、软件（安卓软件、Windows 软件、以及 Linux 软件）来自以下文章和开源项目，文章内所涉及到的任何软件版权和责任归原作者所有。

https：//github.com/Wind4/vlmcsd

https：//github.com/ThunderEX/py-kms

https：//forums.mydigitallife.net/members/hotbird64.333466/

https：//forums.mydigitallife.net/members/pantagruel.5805/

手动激活 ——Windows 激活方法

1. 打开 命令提示符 (管理员)

   开始菜单 - 搜索 “cmd”- 找到 “命令提示符”- 右键 “以管理员身份运行”。

2. 执行以下命令（复制命令 - 右键粘贴）

   bash

   1	slmgr /skms 这里填你的KMS服务器地址 && slmgr /ato

   大部分情况下 你能下载到的系统镜像都是 VOL 版（Business 版）仅需以上一步即可成功激活。

查看系统版本（备用）

1

wmic os get caption

查看激活详情（备用）

1

slmgr /dlv

查看所有命令（备用）

1

slmgr

我们同时提供了备用的便捷激活脚本（备用）见压缩包

如果激活失败有两种原因：

1. 你无意中修改或卸载了系统自带的 KMS 激活密钥（比如你曾经使用了 MAK 密钥或网络上找到的其它密钥尝试激活失败）。
   解决办法：命令提示符 (管理员) 执行以下命令安装对应版本的 KMS 密钥后重新激活（密钥在文末 “附 1”）

   bash

   1	slmgr /ipk XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

2. 你安装的系统为 RTL 版，需要先转换为 VOL 版才能激活，方法请 参照特例。

   更多问题请下拉本文查看 “激活失败如何排错”。

[特例] Windows10/11 家庭版（RTL 版）升级为企业版（VOL 版）并激活：

Windows10/11 最新零售版微软官方下载地址：

https：//www.microsoft.com/zh-cn/software-download/windows10/

https：//www.microsoft.com/zh-cn/software-download/windows11/

请使用 “手机” 访问，按提示选择版本和语言获取 iOS 镜像下载链接（电脑直接访问会跳转到更新助手页面）。

该版本安装完默认为 Windows10/11 家庭版（RTL 版）依照以下命令升级为企业版（VOL 版）并激活。

1. 升级：使用 Win+i 快捷键打开「设置」- 点击「更新和安全」- 在左侧点击「激活」选项卡。

   

   image.png

   点击右侧的「更改产品密钥按钮」- 输入密钥：

   plaintext

   1	NPPR9-FWDCX-D2C8J-H872K-2YT43

   

   image.png

   如果提示密钥错误，请先输入如下密钥升级为专业版后，再输入企业版或者其他版本密钥进行升级（密钥在文末 “附 1”）。

   plaintext

   1	VK7JG-NPHTM-C97JM-9MPGT-3V66T

2. 激活：按提示升级后打开命令提示符 (管理员) 逐行执行以下命令：

   bash

   1 2	slmgr /ipk NPPR9-FWDCX-D2C8J-H872K-2YT43 slmgr /skms 这里填你的KMS服务器地址 && slmgr /ato

   同样的方法可以升级为专业版、教育版等，以及版本退回切换（政府版升级不可逆） 。

   正常装机请直接安装 VOL 版系统。不推荐 RTL 转 VOL 的方式装机。

手动激活激活 ——Office 激活方法

1. 命令提示符 (管理员) 进入 Office OSPP.VBS 目录

   打开命令提示符 (管理员) 执行以下命令进入 OSPP.VBS 目录 (若 Office 安装在其他盘符和路径，请自行修改命令)。

   Office2016、Office2019、LTSC2021、Office2022 Office365/Microsoft365 默认安装目录 64 位系统为例：

   32 位版本：

   bash

   1	cd C：\Program Files (x86)\Microsoft Office\Office16

   64 位版本：

   bash

   1	cd C：\Program Files\Microsoft Office\Office16

   Office2013 默认安装目录 64 位系统为例：

   32 位版本：

   bash

   1	cd C：\Program Files (x86)\Microsoft Office\Office15

   64 位版本：

   bash

   1	cd C：\Program Files\Microsoft Office\Office15

   Office2010 默认安装目录 64 位系统为例：

   32 位版本：

   bash

   1	cd C：\Program Files (x86)\Microsoft Office\Office14

   64 位版本：

   bash

   1	cd C：\Program Files\Microsoft Office\Office14

   总之就是在 cmd 命令提示符 (管理员) 内 使用 cd 命令进入 OSPP.VBS 文件所在的目录。
   如果不确定自己安装的 Office 是 32 位还是 64 位，就两行命令都执行一下 不报错的就是对的。

2. 执行命令激活 Office 软件

   完成上一步骤后，执行以下命令。

   bash

   1	cscript ospp.vbs /sethst：这里填你的KMS服务器地址 && cscript ospp.vbs /act

   大部分情况下 你能下载到的安装包都是 VOL 版 仅需以上两步即可成功激活。

查询 Office 激活详情（备用）

1

cscript ospp.vbs /dstatus

查看所有命令（备用）

1

cscript ospp.vbs

同时提供了备用的便捷激活脚本（备用），见压缩包内

如果激活失败有两种原因：

1. 你无意中修改或卸载了 Office 自带的 KMS 激活密钥（比如你曾经使用了 MAK 密钥或网络上找到的其它密钥尝试激活失败）。

   解决办法：执行以下命令安装对应版本的 KMS 密钥后重新激活（密钥在文末 “附 2”）

   bash

   1	cscript ospp.vbs /inpkey：XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

2. 你安装的为 RTL 版 Office，需要转换为 VOL 版才能激活，方法请 参照特例。

   更多问题请下拉本文查看 “激活失败如何排错”。

[特例] Office365/Microsoft365 家庭版（RTL 版）转换专业版（VOL 版）并激活（以 64 位默认安装目录为例）：

Office365/Microsoft365 最新零售版微软官方下载地址：

https：//www.microsoft.com/zh-cn/microsoft-365/try

打开链接点击试用 1 个月按提示下载安装。

该版本安装完默认为 Office365/Microsoft365 家庭版（RTL 版）依照以下命令升级为专业版（VOL 版）并激活。

1. 打开命令提示符 (管理员) 执行以下命令进入 OSPP.VBS 目录

   bash

   1	cd C：\Program Files\Microsoft Office\Office16

2. 将 Office365/Microsoft365 家庭版 RTL 版转换为专业版 VOL 版

   完成上一步骤后，执行以下命令转换版本。

   bash

   1 2 3

   for /f %x in ('dir /b ..\root\Licenses16\proplusvl_kms*.xrm-ms') do cscript ospp.vbs /inslic："..\root\Licenses16\%x" for /f %x in ('dir /b ..\root\Licenses16\proplusvl_mak*.xrm-ms') do cscript ospp.vbs /inslic："..\root\Licenses16\%x"

   提示：将以上代码中的 “16”(Office2016 Office2019 LTSC2021 Office2022 Office365/Microsoft365) 改为 “15”(Office2013) 或者 “14”(Office2010)，便可以将相对应的 RTL 版转换 VOL 版。

   提示：将以上代码中的 “proplusvl”(专业增强版 批量版) 改为 “MondoVL”(Mondo 批量版)，便可以将相对应的 RTL 版转换 MondoVL 版以实现 Office 365 激活。

   bash

   1 2 3

   for /f %x in ('dir /b ..\root\Licenses16\MondoVL_kms*.xrm-ms') do cscript ospp.vbs /inslic："..\root\Licenses16\%x" for /f %x in ('dir /b ..\root\Licenses16\MondoVL_mak*.xrm-ms') do cscript ospp.vbs /inslic："..\root\Licenses16\%x"

3. 安装 KMS 激活密钥

   bash

   1	cscript ospp.vbs /inpkey：XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99

4. 激活 Office

   bash

   1	cscript ospp.vbs /sethst：这里填你的KMS服务器地址 && cscript ospp.vbs /act

   转换激活后的 Office365/Microsoft365 会显示为 Office Mondo 2016。事实上它会变成一个混合版，既有 Office365/Microsoft365 的特性又有 Office2016 的特性。

激活失败如何排错

1. 你的 Windows/Office 是否是批量 VOL 版本；

2. 是否以管理员权限运行 cmd 命令提示符；

   方法 1：点开开始菜单，在搜索框中输入 “cmd”，在搜索结果中，对着命令提示符程序，单击鼠标右键，菜单中点击选择 “以管理员身份运行”；

   方法 2：点开开始菜单，再点击 “所有应用”（Win7 为所有程序），在 “Windows 系统”（Win7 为附件），找到并右键单击，菜单中选择 “以管理员身份运行”；

3. 你的 Windows/Office 是否修改过 / 未安装 GVLK KEY ；

4. 检查你的网络连接；

5. 本地的解析不对或网络问题；

6. 根据出错代码自己搜索出错原因；

   https：//docs.microsoft.com/zh-cn/windows-server/get-started/activation-error-codes
   https：//answers.microsoft.com/zh-hans/windows/forum

   0x80070005 错误一般是你没用管理员权限运行 cmd；

7. 部分服务器类操作系统（如 数据中心版操作系统 Windows Server 2019 Datacenter）激活前需要先开放防火墙（开启 ICMP 回显 即打开 ping）；

   命令提示符 (管理员) 执行命令：

   bash

   1	netsh firewall set icmpsetting 8

8. 部分 idc 商家的服务器操作系统会遇到无法使用外网 KMS 激活的问题，可以尝试更换安装镜像，或者联系 idc 客服为你激活。

9. 本文中提到的所有命令应该在 “cmd 命令提示符” 中执行，而非 “Windows PowerShell”。当在 “Windows PowerShell” 中执行时，需要把 “&&” 替换为 “||”。

#检测 KMS 激活服务器运行状态

下载 vlmcs.exe 到 C 盘根目录后 cmd 执行以下命令：

1. 查看运行信息

   bash

   1	C：\vlmcs.exe -v 这里填你的KMS服务器地址

2. 查看可激活版本

   bash

   1	C：\vlmcs.exe -x 这里填你的KMS服务器地址

3. 查看帮助

   bash

   1	C：\vlmcs.exe -h 这里填你的KMS服务器地址

4. Windows10/11 激活测试

   bash

   1	C：\vlmcs.exe -l 1 这里填你的KMS服务器地址

#卸载 Windows KMS 激活

打开命令提示符 (管理员) 逐行执行以下命令

1
2
3
4
5

slmgr /upk

slmgr /ckms

slmgr /rearm

然后重启电脑

#卸载 Office KMS 激活

1. 打开命令提示符 (管理员) 进入 Office OSPP.VBS 目录，执行以下命令查询激活密钥后五位（可能是多个）

   bash

   1	cscript ospp.vbs /dstatus

2. 继续执行以下命令

   bash

   1 2 3 4 5

   cscript ospp.vbs /unpkey：密钥后五位 cscript ospp.vbs /remhst cscript ospp.vbs /rearm

附 1：Windows 的 KMS 激活密钥（Product GVLK）

https：//docs.microsoft.com/zh-cn/windows-server/get-started/kms-client-activation-keys

常用：

Windows 10/11

Windows 10/11 专业版
W269N-WFGWX-YVC9B-4J6C9-T83GX

Windows 10/11 专业工作站版
NRG8B-VKK3Q-CXVCJ-9G2XF-6Q84J

Windows 10/11 教育版
NW6C2-QMPVW-D7KKK-3GKT6-VCFB2

Windows 10/11 企业版
NPPR9-FWDCX-D2C8J-H872K-2YT43

Windows 10/11 企业版 G
YYVX9-NTFWV-6MDM3-9PT4T-4M68B

Windows 8.1

Windows 8.1 专业版
GCRJD-8NW9H-F2CDX-CCM8D-9D6T9

Windows 8.1 企业版
MHF9N-XY6XB-WVXMC-BTDCT-MKKG7

Windows 8

Windows 8 专业版
NG4HW-VH26C-733KW-K6F98-J8CK4

Windows 8 企业版
32JNW-9KQ84-P47T8-D8GGY-CWCK7

Windows 7

Windows 7 专业版
FJ82H-XT6CR-J8D7P-XQJJ2-GPDD4

Windows 7 企业版
33PXH-7Y6KF-2VJC9-XBBR8-HVTHH

完整：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115

professionalworkstationn=WYPNQ-8C467-V2W6J-TX4WX-WT2RQ
enterpriseneval=MNXKQ-WY2CT-JWBJ2-T68TQ-YBH2V
serverazurecor=2NM93-FP46J-PRBPG-XRR67-MBKR9
serverrdshCore=NJCF7-PW8QT-3324D-688JX-2YV66
serverstorageworkgroupeval=NXCTR-YXXWC-TK368-HGGTF-8YB99
onecoreupdateos=NFDPX-3MV8X-THC2X-QQ9QP-P9YY6
serverstandardeval=X6B8W-TN3XG-6F22Q-RQG6Q-BHCJK
serverarm64=2M3WR-NQW7W-7MX3H-TYCRD-8MBPW
EnterpriseSEval=N37VK-3DQBV-KGKPC-WYDHP-GQ9PF
ServerStorageWorkgroup=T2B3W-RJN32-32HFV-82TKM-K7Y9G
ServerSolutionCore=NMB98-MKJBC-FTVQ9-J3XK6-QYKTQ
cloude=2HN6V-HGTM8-6C97C-RK67V-JQPFD
ServerStandardEvalCor=NX6TT-WH4BH-CJC2P-M98B8-33YPV
educationn=84NGF-MHBT6-FXBX8-QWJK7-DRR8H
ServerDatacenterEvalCorCore=84NDK-M3JW4-PHYFH-CM7GR-6Q9TF
ServerDatacenterEval=4WX3D-NPGJF-F4X7B-X9PRX-V24CB
EnterpriseGN=FW7NV-4T673-HF4VX-9X4MM-B4H4T
serverazurecorCore=2NM93-FP46J-PRBPG-XRR67-MBKR9
coresinglelanguage=BT79Q-G7N6G-PGBYW-4YWX6-6F4BT
professionalcountryspecific=HNGCC-Y38KG-QVK8D-WMWRK-X86VK
core=YTMG3-N6DKC-DKB77-7M9GH-8HVX7
coresystemserver=6DWFN-9DBPB-99W4C-XYWKQ-VXPFM
serverhypercore=Q8R8C-T2W6H-7MGPB-4CQ9R-KR36H
analogonecore=RHDN4-9MKR3-G7WQM-9WKTY-RC28W
serverstandardcor=8GTN9-WP4GG-33HFG-7J66H-4C4CT
serverarm64Core=2M3WR-NQW7W-7MX3H-TYCRD-8MBPW
ServerStorageWorkgroupCore=T2B3W-RJN32-32HFV-82TKM-K7Y9G
serverdatacentercorCore=DYNQ8-H7BQB-YCF8K-PM77M-PR66D
serverazurenano=9JQNQ-V8HQ6-PKB8H-GGHRY-R62H6
coren=4CPRK-NM3K3-X6XXQ-RXX86-WXCHW
starter=D6RD9-D4N8T-RT9QX-YW6YT-FCWWJ
professional=VK7JG-NPHTM-C97JM-9MPGT-3V66T
professionaln=2B87N-8KFHP-DKV6R-Y2C8J-PKCKT
enterprise=XGVPP-NMH47-7TTHJ-W3FW7-8HV2C
education=YNMGQ-8RYV3-4PGQ3-C8XTP-7CFBY
serverwebCore=3WN48-GVPXF-VHWK4-29Y8D-KKTD2
serverweb=3WN48-GVPXF-VHWK4-29Y8D-KKTD2
serverrdsh=NJCF7-PW8QT-3324D-688JX-2YV66
serverdatacenternanoCore=BFM6D-TKNBY-X6RGR-PHJ4G-723B6
ServerDatacenterEvalCor=84NDK-M3JW4-PHYFH-CM7GR-6Q9TF
ServerDatacenter=NPTRB-CFYFD-DGFPG-DY9GJ-CPR8F
serverstandard=HM3NG-HXCBR-B3BCG-X9MVG-GMWVQ
serverdatacenteracorCore=NY48Y-K9DDM-VT896-8VW3H-6X2JT
serverstoragestandardCore=9JFKN-MWC8F-X8PVJ-RG34X-9HD27
enterprisesn=2D7NQ-3MDXF-9WTDT-X9CCP-CKD8V
serverdatacenternano=BFM6D-TKNBY-X6RGR-PHJ4G-723B6
servercloudstorageCore=2FKXD-NHTPX-DC8CF-4HGCG-QYGBV
ServerStandardEvalCorCore=NX6TT-WH4BH-CJC2P-M98B8-33YPV
serverstandardacorCore=VFFNY-J46DH-MDD2F-RCFMY-RC4CF
serverstandardnano=69NHX-WQQ7G-QVBPG-4HPQP-8XDB7
professionaleducation=8PTT6-RNW4C-6V7J2-C2D3X-MHBPB
serverstandardevalCore=X6B8W-TN3XG-6F22Q-RQG6Q-BHCJK
andromeda=C9PDN-TR2KB-MR4DF-3RQ7Y-88HFF
serverstoragestandardeval=3HDCN-87G3V-FPCDF-C6HTB-79Q3X
clouden=48FWV-TNW4T-CQ6F4-KVGQB-K3D3X
professionaleducationn=GJTYN-HDMQY-FRR76-HVGC7-QPF8P
ServerSolution=NMB98-MKJBC-FTVQ9-J3XK6-QYKTQ
professionalworkstation=DXG7C-N36C4-C4HTG-X4T3X-2YV77
serverstoragestandardevalCore=3HDCN-87G3V-FPCDF-C6HTB-79Q3X
enterprises=43TBQ-NH92J-XKTM7-KT3KK-P39PB
EnterpriseG=FV469-WGNG4-YQP66-2B2HY-KD8YX
startern=3NFXW-2T27M-2BDW6-4GHRV-68XRX
EnterpriseEval=VPMWD-PVNRR-79WJ9-VVJQC-3YH2G
ServerDatacenterCore=NPTRB-CFYFD-DGFPG-DY9GJ-CPR8F
serverdatacenteracor=NY48Y-K9DDM-VT896-8VW3H-6X2JT
servercloudstorage=2FKXD-NHTPX-DC8CF-4HGCG-QYGBV
serverazurenanoCore=9JQNQ-V8HQ6-PKB8H-GGHRY-R62H6
serverstorageworkgroupevalCore=NXCTR-YXXWC-TK368-HGGTF-8YB99
serverstoragestandard=9JFKN-MWC8F-X8PVJ-RG34X-9HD27
ServerDatacenterEvalCore=4WX3D-NPGJF-F4X7B-X9PRX-V24CB
corecountryspecific=N2434-X9D7W-8PF6X-8DV9T-8TYMD
serverstandardacor=VFFNY-J46DH-MDD2F-RCFMY-RC4CF
serverstandardcorCore=8GTN9-WP4GG-33HFG-7J66H-4C4CT
enterprisen=WGGHN-J84D6-QYCPR-T7PJ7-X766F
enterprisesneval=VXDNG-W2YFG-H224H-CGTKM-CWHWW
iotuap=3PNGX-M88FX-8K4B3-2G86G-C9YHY
serverstandardnanoCore=69NHX-WQQ7G-QVBPG-4HPQP-8XDB7
professionalsinglelanguage=G3KNM-CHG6T-R36X3-9QDG6-8M8K9
serverdatacentercor=DYNQ8-H7BQB-YCF8K-PM77M-PR66D
serverstandardCore=HM3NG-HXCBR-B3BCG-X9MVG-GMWVQ
gvlkserverdatacenteracorCore=6NMRW-2C8FM-D24W7-TQWMY-CWH2D
gvlkprofessionalworkstationn=9FNHH-K3HBT-3W4TD-6383H-6XYWF
gvlkserverazurecor=FDNH6-VW9RW-BXPJ7-4XTYG-239TB
gvlkserverrdshCore=CPWHC-NT2C7-VYW78-DHDB2-PG3GK
gvlkenterprisesn=92NFX-8DJQP-P6BBQ-THF9C-7CG2H
gvlkserverarm64=GRFBW-QNDC4-6QBHG-CCK3B-2PR88
gvlkserverstandardacorCore=N2KJX-J94YW-TQVFB-DG9YT-724CC
gvlkprofessionaleducation=6TP4R-GNPTD-KYYHQ-7B7DP-J447Y
gvlkServerSolutionCore=WVDHN-86M7X-466P6-VHXV7-YY726
gvlkcloude=NBTWJ-3DR69-3C4V8-C26MC-GQ9M6
gvlkeducationn=2WH4N-8QGBV-H22JP-CT43Q-MDWWJ
gvlkServerSolution=WVDHN-86M7X-466P6-VHXV7-YY726
gvlkprofessionaleducationn=YVWGF-BXNMC-HTQYQ-CPQ99-66QFC
gvlkprofessionalworkstation=NRG8B-VKK3Q-CXVCJ-9G2XF-6Q84J
gvlkenterprises=M7XTQ-FN8P6-TTKYV-9D4CC-J462D
gvlkEnterpriseG=YYVX9-NTFWV-6MDM3-9PT4T-4M68B
gvlkEnterpriseGN=44RPN-FTY23-9VTTB-MP9BX-T84FV
gvlkserverazurecorCore=FDNH6-VW9RW-BXPJ7-4XTYG-239TB
gvlkcoresinglelanguage=7HNRX-D7KGG-3K4RQ-4WPJ4-YTDFH
gvlkcore=TX9XD-98N7V-6WMQ6-BX7FG-H8Q99
gvlkserverarm64Core=GRFBW-QNDC4-6QBHG-CCK3B-2PR88
gvlkServerDatacenterCore=WMDGN-G9PQG-XVVXX-R3X43-63DFG
gvlkcoren=3KHY7-WNT83-DGQKR-F7HPR-844BM
gvlkprofessional=W269N-WFGWX-YVC9B-4J6C9-T83GX
gvlkprofessionaln=MH37W-N47XK-V7XM9-C7227-GCQG9
gvlkserverdatacenteracor=6NMRW-2C8FM-D24W7-TQWMY-CWH2D
gvlkenterprise=NPPR9-FWDCX-D2C8J-H872K-2YT43
gvlkeducation=NW6C2-QMPVW-D7KKK-3GKT6-VCFB2
gvlkserverstandardacor=N2KJX-J94YW-TQVFB-DG9YT-724CC
gvlkcorecountryspecific=PVMJN-6DFY6-9CCP6-7BKTT-D3WVR
gvlkenterprisen=DPH2V-TTNVB-4X9Q3-TJR4H-KHJW4
gvlkServerDatacenter=WMDGN-G9PQG-XVVXX-R3X43-63DFG
gvlkserverrdsh=CPWHC-NT2C7-VYW78-DHDB2-PG3GK
gvlkserverstandard=N69G4-B89J2-4G8F4-WWYCC-J464C
gvlkserverstandardCore=N69G4-B89J2-4G8F4-WWYCC-J464C

附 2：Office 的 KMS 激活密钥（Product GVLK）

https：//docs.microsoft.com/zh-cn/DeployOffice/vlactivation/gvlks

常用：

Office LTSC 专业增强版 2021
FXYTK-NJJ8C-GB6DW-3DYQT-6F7TH

Office 专业增强版 2019
NMMKJ-6RK4F-KMJVX-8D9MJ-6MWKP

Office 专业增强版 2016（Office365/Microsoft365）
XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99

Office 2013 Professional Plus
YC7DK-G2NP3-2QQC3-J6H88-GVGXT

Office Professional Plus 2010
VYBBJ-TRJPB-QFQRF-QFT4D-H3GVB

4. 数字权利激活

适用系统：Windows 10 1511 以上

激活机制：

数字权利（Digtal Entitlement, 微软官方称作数字授权）：是随着 Windows 10 推出的一种激活方法，通过该方法，并不需要输入产品密钥。在 Windows 10 1511 版本后，微软更改了叫法 —— 数字许可证（Digital License）。

数字许可证是与硬件直接关联，并且可以链接到微软帐户中，新购买的正版 windows 电脑，登录微软账号，并联网，就完成了数字许可证的绑定。（在系统设置 -> 激活页面，可以查看系统激活是否是属于数字许可证书）

数字权利激活方式原理是什么？

用过 Windows 7 可能都清楚，曾经有很长一段时间，可以免费升级到 Windows 10，只要 win7 是激活的，那么升级到 Windows 10 就自动激活了

Windows 7/8/8.1 升级到 Windows 10 时，简单来说，就是以下的过程：

1. 执行安装包中的 gatherosstate.exe 程序，该 exe 会生成一个包含当前硬件信息及其他信息的 xml 文件

2. 生成的 xml 文件将会被上传到微软的服务器并反馈一个 json 文件。

   这个激活过程是比较费时的，并不像点击 “激活” 按钮那种方式那么简单。

国外一些大神发现了一种方式： 通过欺骗 gatherosstate.exe，就可以快速的生成一个有效的 xml 文件。

这个就是数字权利激活方式的简单原理。

激活方法：

品牌机预装正版系统或已使用过数字激活 —— 使用 Windows 激活疑难解答

使用方法：

1. 打开设置，点击安全和更新

   

   image.png

2. 点击激活，点击疑难解答

   

   image.png

3. 稍等片刻，会提示故障排除已完成，找到了数字许可证，如下图所示，说明本机支持数字激活，点击激活 Windows 按钮

   

   如果显示无法在此设备上激活 Windows，如下图所示，说明本机不支持数字激活，需要使用后面的方法申请数字许可证激活，或者使用别的方法激活

   

   注意：当前安装 Windows 的版本最好与本机数字许可证的版本相同，如果不同，可分为以下两种情况：

   1. 本机数字许可证的版本（家庭版）低于当前安装 Windows 的版本（专业版）：直接无法激活，需要降级到本机数字许可证的版本（家庭版）才能激活，降级方法：

      1. 重装本机数字许可证的版本（家庭版）的系统：最稳定，但会丢失数据

      2. 使用工具降级到本机数字许可证的版本（家庭版）：不稳定，但支持保留数据

         右键管理员身份运行命令提示符，执行命令：

         bash

         1	DISM /Online /Get-TargetEditions

         

         image.png

         如上图所示我们可以看到该系统版本不支持降级，我们需要使用 Win10 版本一键转换工具来进行版本转换，该工具位于常用工具 \ 系统工具文件夹内

         

         image.png

         我们选择好版本，点击开始转换，之后重启电脑，即可将当前安装 Windows 的版本（专业版）降级为本机数字许可证的版本（家庭版）

         

         image.png

   2. 本机数字许可证的版本（家庭版）高于当前安装 Windows 的版本（专业版）：根据疑难解答提示自动升级系统即可完成激活

4. 到此，Windows 就数字激活成功了

   

组装机或品牌机不预装系统 —— 使用激活工具联网向微软服务器发送信息获取数字激活许可证激活

使用 W10 Digital Activation 激活工具（最简单）

使用方法：

1. 退出所有杀毒软件，包括但不限于 Windows Defender、360、电脑管家、金山毒霸

   这里以关闭 Windows Defender 为例，打开设置，点击安全和更新

   

   image.png

   点击 Windows 安全中心，点击病毒和威胁防护

   

   image.png

   找到管理设置 双击打开

   

   image.png

   关闭 “实时保护”，关闭 “云提供的保护”，关闭 “自动提交样本” 这三项。特别是实时保护

   如果按钮是灰色无法修改，那么可能你的第三方软件已通过其他方式为您已经关闭了

   

   image.png

   Windows Defender 就暂时关闭了，这时我们可以去安装激活软件了，但是 Defender 只是暂时关闭，过一段时间或者重启电脑后会自动打开。不同的电脑有的没有 Defender 而是被第三方杀毒软件占用，没有的就不用管。

   

   image.png

2. 解压 W10 Digital Activation 激活工具，双击运行 W10 Digital Activation 主程序

   

   image.png

3. （可选）点击 HWID 下拉框，可选择 KMS38 激活

4. 点击永久激活按钮即可完成激活

   

   image.png

   

   image.png

使用 HEU KMS Activator 自建 KMS 激活服务器（最方便）

使用方法：与本文 KMS 中的一样，只不过是需要勾选上数字 / KMS38

5. KMS38

KMS38 和数字权利激活原理完全一样。只不过 KMS38 用的 Key 是 KMS 密钥，其他的并没有区别。

但是数字权利不支持激活 Windows Server，如果要激活 Windows Server 那么就需要 KMS38 或者 KMS 方式
（以前需要用到 KMS38，是因为通过数字权利激活的方式是无法激活 Windows 10 LTSB 2015/2016 & LTSC 2019 俗称的老坛酸菜版，但是目前这些版本是可以通过数字权利方式激活了。）

免责声明

本 Windows 系统及软件版权属各自产权人所有，只用于个人封装技术研究交流使用，不得用于商业用途，且本系统制作者不承担任何技术及版权问题，请在试用后 24 小时内删除。如果您对本系统有任何意见和建议，欢迎反馈，请购买正版 Windows 操作系统软件！